Arkham dit que le vol de Bitcoin Lubian de 3,5 milliards de dollars n’a pas été détecté pendant près de cinq ans

A crypto wallet tied to a little-known Chinese mining pool may have been the victim of the largest bitcoin theft ever recorded, according to new findings from Arkham Intelligence.

In an Aug. 2 thread on X, the onchain analytics firm said it had uncovered evidence that 127,426 BTC — worth $3.5 billion at the time — was stolen from LuBian Mining Pool in late December 2020. Ni Lubian ni le hacker présumé n’ont jamais reconnu publiquement la violation, et Arkham a déclaré qu’il était le premier à signaler l’incident.

Lubian était l’une des plus grandes piscines d’extraction de Bitcoin à l’échelle mondiale en 2020, contrôlant apparemment près de 6% du taux de Hash total de Bitcoin à partir de mai. Le piratage, s’il était confirmé, éclipserait l’échelle d’autres exploits de haut niveau comme le Mt. Gox et BitFinex par valeur nominale au moment de la perte.

L’analyse d’Arkham indique que le 28 décembre 2020, plus de 90% des participations BTC de Lubian ont été drainées. Deux jours plus tard, un autre vol impliquant environ 6 millions de dollars de BTC et USDT s’est produit, lié à une adresse lubienne opérant sur la couche Bitcoin Omni. La société semble avoir déplacé ses 11 886 BTC restants – alors d’une valeur de centaines de millions – dans des portefeuilles de récupération d’ici le 31 décembre 2020.

Un détail notable dans le rapport d’Arkham est la présence de messages OP_return – des transactions spéciales qui permettent aux données d’être intégrées dans la blockchain Bitcoin – Send du lubien vers le pirate. Selon Arkham, la piscine minière a dépensé 1,4 BTC sur plus de 1 500 transactions tentant de contacter le voleur, les exhortant à retourner les fonds volés. Cet effort suggère que les messages étaient authentiques et provenaient du propriétaire de portefeuille légitime.

Arkham pense que la vulnérabilité peut provenir de l’utilisation par Lubian d’un algorithme de génération de clés privé défectueux qui l’a laissé sensible aux attaques brutes. Le BTC volé est apparemment resté largement dormant, le dernier mouvement majeur étant une consolidation du portefeuille en juillet 2024.

En raison de l’appréciation des prix du bitcoin depuis 2020, la valeur actuelle des actifs volés est estimé à 14,5 milliards de dollars. Cela fait du portefeuille associé au hacker lubien le 13e plus grand support de BTC suivi par Arkham – dépassant les avoirs liés à la brèche Mt. Gox.

à ce jour, le pirate et le lubian contrôleraient toujours leurs équilibres BTC respectifs. Arkham a publié des trackers de portefeuilles pour les deux parties, mais aucun détail supplémentaire sur les identités impliquées n’a été divulguée.