ربما كانت محفظة العملات المشفرة المرتبطة بمجموعة تعدين صينية غير معروفة هي الضحية لأكبر سرقة بيتكوين تم تسجيلها على الإطلاق، وفقًا لنتائج جديدة من Arkham Intelligence.
في موضوع بتاريخ 2 أغسطس على X، قالت شركة تحليلات onchain إنها اكتشفت أدلة على سرقة 127,426 BTC – بقيمة 3.5 مليار دولار في ذلك الوقت – من تجمع تعدين LuBian في أواخر ديسمبر 2020. لم تعترف LuBian ولا المخترق المشتبه به علنًا بالاختراق، وقالت Arkham إنها أول من أبلغ عن الحادث.
كان لوبيان أحد أكبر تجمعات تعدين البيتكوين عالميًا في عام ٢٠٢٠، حيث أفادت التقارير أنه كان يتحكم بنحو ٦٪ من إجمالي معدل تجزئة البيتكوين حتى مايو من ذلك العام. في حال تأكيد الاختراق، سيتجاوز حجم عمليات الاستغلال البارزة الأخرى مثل Mt. Gox وBitfinex من حيث القيمة الاسمية وقت الخسارة.
يشير تحليل أركام إلى أنه في 28 ديسمبر 2020، تم استنزاف أكثر من 90% من احتياطيات لوبيان من بيتكوين. وبعد يومين، وقعت سرقة أخرى شملت حوالي 6 ملايين دولار من بيتكوين وتيثير، مرتبطة بعنوان لوبيان يعمل على طبقة بيتكوين أومني. ويبدو أن الشركة نقلت ما تبقى لديها من بيتكوين، والبالغ 11,886 بيتكوين – والتي كانت قيمتها آنذاك مئات الملايين – إلى محافظ استرداد بحلول 31 ديسمبر 2020.
من التفاصيل اللافتة في تقرير أركام وجود رسائل OP_RETURN، وهي معاملات خاصة تسمح بتضمين البيانات في سلسلة كتل بيتكوين، مُرسلة من لوبيان إلى المخترق. ووفقًا لأركهام، أنفقت مجموعة التعدين 1.4 بيتكوين عبر أكثر من 1500 معاملة في محاولة للتواصل مع اللص، وحثه على إعادة الأموال المسروقة. ويشير هذا إلى أن الرسائل كانت حقيقية وصادرة من مالك المحفظة الشرعي.
يعتقد أركام أن الثغرة الأمنية ربما نشأت من استخدام لوبيان لخوارزمية معيبة لتوليد المفاتيح الخاصة، مما جعلها عرضة لهجمات القوة الغاشمة. ويبدو أن عملات البيتكوين المسروقة ظلت خاملة إلى حد كبير، وكانت آخر حركة رئيسية لها هي عملية دمج محفظة في يوليو 2024.
نظراً لارتفاع سعر البيتكوين منذ عام ٢٠٢٠، تُقدَّر القيمة الحالية للأصول المسروقة بنحو ١٤.٥ مليار دولار. هذا يجعل المحفظة المرتبطة بمخترق لوبيان ثالث عشر أكبر محفظة بيتكوين يتتبعها أركام، متجاوزةً بذلك المحفظة المرتبطة باختراق ماونت جوكس .
حتى اليوم، يُعتقد أن كلاً من المخترق ولوبيان لا يزالان يتحكمان في أرصدة بيتكوين الخاصة بهما. نشرت أركام بيانات تتبع المحفظة لكلا الطرفين، ولكن لم تُكشف أي تفاصيل إضافية عن هوياتهما.
