Agentes de inteligência descobrem roubo de Bitcoin de 2020 não relatado do pool de mineração chinês LuBian

Inteligência Arkham rastreou um hack de dezembro de 2020 no agora extinto pool de mineração chinês LuBian que desviou 127.426 Bitcoins, no valor de US$ 3,5 bilhões na época e cerca de US$ 14,5 bilhões nos preços atuais. O pool ficou brevemente em sexto lugar no mundo, controlando cerca de seis por cento da taxa de hash total do Bitcoin em meados de 2020, antes de desaparecer da vista do público em 2021.

A análise forense do blockchain indica que a principal violação ocorreu em 28 de dezembro de 2020, quando mais de 90% das reservas da LuBian desapareceram em uma única transação. Um dia depois, os invasores drenaram mais US$ 6 milhões em Bitcoins e USDT de um endereço da LuBian na camada Bitcoin Omni. A LuBian então transferiu apressadamente suas moedas restantes para carteiras de recuperação em 31 de dezembro.

A análise da Arkham aponta para uma rotina de geração de chaves excepcionalmente fraca como o provável ponto de entrada: A LuBian supostamente dependia de apenas 32 bits de entropia, um nível que pode ser forçado com hardware de jogos com tempo suficiente.

O próprio pool parece ter reconhecido a violação, gastando 1,4 bitcoins em mais de 1.500 mensagens OP_RETURN pedindo ao invasor que devolvesse os fundos, sinais que sugerem fortemente que as mensagens vieram dos operadores legítimos e não de um imitador oportunista.

Ambas as partes mantiveram suas moedas desde então. A LuBian ainda controla seus 11.886 Bitcoins restantes (cerca de US$ 1,35 bilhão), enquanto o hacker movimentou os fundos pela última vez apenas para consolidar carteiras em julho de 2024. Nas avaliações atuais, o estoque roubado colocaria o invasor em 13º lugar no ranking da Arkham dos maiores detentores conhecidos de Bitcoin, logo à frente do invasor da Mt. Gox.