記録的なビットコイン盗難：LuBianから145億円盗まれる

アーカム・インテリジェンスは、長らく人目に触れずにいた、2020年12月にさかのぼる記録的なハッキング攻撃を発見し、共有した。

ハッカーは2020年、中国のマイニングプールであるLuBianから12万7426ビットコインを盗んだと考えられている。盗まれた当時、その価値は35億ドルに上ったが、今年のビットコイン価格の上昇により、盗まれたBTCの価値は、総額145億ドルという信じられない金額に上昇した。

ルビアンは2020年に違反しました。

LuBianは中国とイランで大規模なマイニング施設を運営し、2020年には世界のハッシュレートの約6%を占める、主要なビットコインマイニングプールの1つでした。
アーカムが行ったオンチェーンデータ分析によると、プールのビットコイン準備金の90%以上が、2020年12月28日に1つの大規模なトランザクションで送金されました。その2日後の12月30日には、プールに関連するOmni Layer上のビットコインアドレスからも少額の資金が持ち去られました。

LuBianは盗難を公表しておらず、窃盗犯の身元も資金の行き先もわかっていません。盗まれたビットコインは3年以上行方不明のままでしたが、2024年7月にアーカムが盗まれた資金の統合フェーズを検出し、アラームが鳴りました。調査チームは、LuBianの開発者からOP_RETURNメッセージを受け取っていた、ハッキングに関与した複数のビットコインアドレスをリンクさせることに成功しました。

「LuBianは、中国とイランに施設を持つ中国のマイニングプールでした。オンチェーンデータによると、2020年12月に127,426BTCが盗まれ、当時は35億ドル、現在は約145億ドルの価値がある」とアーカムは報告している。

1,516件の取引で合計1.4BTCが送信されたメッセージは、ウォレットに「ハッキングされたBTC」を返却するよう促した。統合フェーズや使用パターンを含むウォレットの活動は、ハッキングが本物であり、シミュレーションではないことを強く示唆しています。現在までのところ、窃盗犯は盗まれたBTCでそれ以上の動きをしていません。

アーカムの分析によると、侵入の原因はLuBianが使用した鍵生成アルゴリズムの脆弱性である可能性が高く、サーバーの秘密鍵がブルートフォース攻撃を受けやすくなっていた。

事件にもかかわらず、LuBian まだかなりの量のビットコインを保有しています：彼のウォレットには約11,886 BTC、約13.5億ドル相当

このニュースはまだ公表されたばかりだが、2025年2月にバイビット（Bybit）が犯した15億の盗難の記録をすでに上回っている。

アーカム氏は、今回の盗難は「暗号コミュニティに対する大きな警鐘」になり得ると警告しており、特にマイニング部門において、保護が不十分なレガシーインフラの深刻な脆弱性を浮き彫りにしています。

このように長く静かなリークを経て、現在はハッカーに注目が集まっています。