Vol de Bitcoin : $14,5 milliards volés de LuBian

La plateforme d'intelligence blockchain Arkham Intelligence a révélé un vol non signalé de 127,426 BTC, d'une valeur d'environ $14,5 milliards, volés du pool minier chinois LuBian en décembre 2020. Ce vol est considéré comme le plus important en termes de valeur à l'époque, dépassant les $3,5 milliards. En comparaison, l'échange notoire de Mt. Gox a perdu environ 744,000 BTC, mais le prix du Bitcoin à l'époque signifiait que cette perte ne représentait que des centaines de millions de dollars. LuBian a fait une entrée significative sur la scène minière fin avril 2020, atteignant rapidement le rang du sixième plus grand pool minier sur le réseau Bitcoin. Le site Web du pool le présentait comme "le pool minier le plus sûr et le plus rentable du monde." Cependant, LuBian a disparu aussi soudainement en février 2021, ce qui a conduit à des spéculations selon lesquelles sa fermeture aurait été causée par une intervention gouvernementale ou un passage à un pool privé. Les découvertes d'Arkham suggèrent que la fermeture de LuBian était le résultat d'un piratage massif qui a compromis la majorité de ses actifs. Arkham a déclaré : "Ils semblent avoir été piratés le 28 décembre 2020, perdant plus de 90 % de leur BTC." De plus, le 29 décembre, 6 millions de dollars supplémentaires en BTC et USDT ont été volés d'une adresse active de LuBian sur le niveau Omni de Bitcoin. Selon Arkham, le piratage pourrait provenir de faiblesses dans l'algorithme de génération de clés privées de LuBian, qui pouvait donc être facilement exploité. "Il semble que LuBian utilisait un algorithme ouvert aux attaques par force brute," ont-ils expliqué. Notamment, LuBian a réussi à conserver 11,886 BTC, actuellement évalués à $1,35 milliard. Étonnamment, le hacker présumé n'a pas transféré de BTC depuis juillet 2024. LuBian a envoyé des messages à plusieurs adresses impliquées via le champ OP_RETURN de Bitcoin, disant : "Au hacker éthique qui sauve notre actif, vous pouvez nous contacter pour discuter du retour de l'actif et de votre récompense." Bien qu'une adresse e-mail ait été fournie, il reste incertain si le hacker a répondu. Arkham n'a pas immédiatement commenté cette situation.