- Arkham Intelligence hat auf X einen bislang unbekannten Bitcoin-Diebstahl in Höhe von 127.426 BTC enthüllt – heutiger Wert: 14,5 Milliarden US-Dollar.
- Der Hack ereignete sich laut On-Chain-Analyse bereits am 28. Dezember 2020. Betroffen war der damals aufstrebende Miningpool Lubian mit Sitz in China und Iran. Lubian kontrollierte zu Hochzeiten knapp 6 Prozent der globalen Bitcoin-Rechenleistung.
- Über 90 Prozent der Bestände wurden an einem einzigen Tag abgezogen – wenig später verschwanden weitere 6 Millionen US-Dollar in BTC und USDT von einer damit verbundenen Adresse.
- Der Pool hörte kurz darauf abrupt auf zu minen und verschwand aus dem Netzwerk – weder Lubian noch die Hacker machten den Vorfall jemals öffentlich. In der Community ging man lange davon aus, dass die chinesische Regierung im Zuge des Mining-Verbots Lubian dichtgemacht habe.
- Arkham glaubt nun aber, dass der oder die Angreifer eine Schwachstelle im Erstellungsprozess der private Keys ausnutzten. Eine Möglichkeit: ein sogenannter Brute-Force-Angriff.
- Die Sicherheitslücke basierte laut Analyse auf einer zu schwachen Bit-Entropie der Schlüssel. Einfach gesagt: Die Kombinationen zum Erraten des richtigen private Keys waren hier wohl geringer. Ein leistungsstarker Rechner hätte in wenigen Tagen passende Wallets knacken können.
- Lubian versuchte offenbar, über das Bitcoin-Netzwerk Kontakt mit den Hackern aufzunehmen: 1.516 Transaktionen mit eingebetteten Nachrichten wurden verschickt.
- In diesen OP_RETURN-Nachrichten baten sie um Rückgabe der Coins – ein Hinweis, dass Lubian selbst hinter den Nachrichten stand.
- Noch immer befinden sich laut Arkham 11.886 BTC unter Kontrolle von Lubian – bewegt wurde davon seit Jahren nichts mehr.
- Den Lubian Hack bezeichnet Arkham als den größten aller Zeiten. 3,5 Milliarden US-Dollar waren die entwendeten Bitcoin zu dem Zeitpunkt bereits wert. Zum Vergleich: der Schaden aus dem bekannten Mt.Gox-Hack belief sich zum Zeitpunkt des Ereignisses auf mehrere hundert Millionen US-Dollar.
Quellen
