Perampokan Bitcoin: $14,5 Miliar Dicuri dari LuBian

Platform intelijen blockchain Arkham Intelligence telah mengungkap perampokan yang belum dilaporkan melibatkan 127,426 BTC, yang saat ini bernilai sekitar $14,5 miliar, dicuri dari kolam penambangan Cina LuBian pada bulan Desember 2020. Perampokan ini dianggap sebagai yang terbesar dalam hal nilai pada saat itu, dengan lebih dari $3,5 miliar BTC yang dicuri. Sebagai perbandingan, pertukaran terkenal Mt. Gox kehilangan sekitar 744.000 BTC, tetapi harga Bitcoin pada waktu itu mengakibatkan kerugian hanya mencapai ratusan juta dolar. LuBian tiba di dunia penambangan pada akhir April 2020, dengan cepat tumbuh menjadi salah satu kolam penambangan terbesar di jaringan Bitcoin. Situs web kolam ini menyebutnya sebagai "kolam penambangan paling aman dan paling menguntungkan di dunia." Namun, LuBian tiba-tiba menghilang pada Februari 2021, menyebabkan spekulasi bahwa kolam tersebut mungkin telah ditutup oleh pemerintah Cina atau beralih ke kolam pribadi. Namun menurut Arkham, LuBian ditutup setelah peretasan besar-besaran yang menghabiskan sebagian besar cadangannya. "Mereka tampaknya telah dibobol pada 28 Desember 2020, kehilangan lebih dari 90% dari BTC mereka," tulis Arkham. "Selanjutnya, pada 29 Desember, sekitar $6 juta tambahan dalam BTC dan USDT dicuri dari alamat LuBian aktif di lapisan Omni Bitcoin." Arkham berspekulasi bahwa kelemahan dalam algoritma pembuatan kunci privat LuBian dapat menjadi penyebab eksploitasi ini. "Tampaknya LuBian menggunakan algoritma untuk menghasilkan kunci privat yang rentan terhadap serangan brute-force," tulisan Arkham. "LuBian berhasil menyimpan 11,886 BTC, yang saat ini bernilai $1,35 miliar, yang masih mereka pegang." Yang menarik, diduga hacker tersebut tidak menggerakkan BTC sejak Juli 2024. LuBian telah mengirimkan pesan kepada beberapa alamat penyerang melalui kolom OP_RETURN Bitcoin. "Kepada whitehat yang menyelamatkan aset kami, Anda dapat menghubungi kami untuk mendiskusikan pengembalian aset dan hadiah Anda," pesan tersebut disampaikan melalui dua transaksi. Pesan tersebut menyertakan alamat email, tetapi saat ini tidak diketahui apakah hacker tersebut pernah merespons. Arkham tidak segera menanggapi permintaan komentar dari The Block.