افشای اطلاعات بزر‌گ‌ترین سرقت تاریخ کریپتو پس از پنج سال

به گزارش پیوست به نقل از TheBlock،‌ آرکام می‌گوید ارزش بیت‌کوین‌های سرقت‌شده در زمان حمله حدود ۳.۵ میلیارد دلار بوده که از مجموع ارزش بیت‌کوین‌هایی که در دوران فعالیت صرافی ورشکسته Mt. Gox به سرقت رفت (۷۴۴ هزار بیت‌کوین) بیشتر است. با این حال، بیت‌کوین‌های Mt. Gox در آن زمان قیمتی پایین‌تری داشتند و در نتیجه با وجود تعداد بیشتر، ارزش آنها از چند صد میلیون دلار فراتر نمی‌رفت.

تولد و مرگ مرموز LuBian

استخر استخراج LuBian در آوریل ۲۰۲۰ به‌طور ناگهانی متولد شد خیلی سریع استخراج‌کنندگان زیادی را جذب خود کرد، به‌طوری که مدتی به عنوان ششمین استخر بزرگ استخراج بیت‌کوین در جهان شناخته می‌شد. در وب‌سایت این مجموعه ادعا شده بود که «امن‌ترین و پردرآمدترین استخر استخراج جهان» است. اما این رشد دوام چندانی نداشت و در فوریه ۲۰۲۱، LuBian به طور ناگهانی ناپدید شد.

تا پیش از تحقیقات آرکام، بسیاری گمان می‌کردند که دولت چین ممکن است LuBian را تعطیل کرده باشد یا اینکه استخر خصوصی‌سازی شده باشد. اما بررسی‌های جدید شرکت آرکام نشان می‌دهد که عامل اصلی ناپدید شدن این مجموعه، یک هک بزرگ است.

بر اساس یافته‌های آرکام، در تاریخ ۲۸ دسامبر ۲۰۲۰، بیش از ۹۰ درصد از دارایی‌های بیت‌کوینی LuBian طی یک حمله سایبری از دست می‌رود. در روز بعد، ۶ میلیون دلار دیگر از بیت‌کوین و تتر نیز از یکی از آدرس‌های فعال در شبکه Bitcoin Omni به سرقت می‌رود.

این پلتفرم اعلام کرده که احتملا دلیل موفقیت آمیز بودن این حمله،‌ ضعف در الگوریتم تولید کلید خصوصی LuBian بوده؛ به‌طوری که مهاجمان با استفاده از حملات brute-force توانسته‌اند به کلیدهای خصوصی دسترسی پیدا کنند. طبق گزارش منتشر شده، LuBian با وجود حمله موفق به حفظ ۱۱٬۸۸۶ بیت‌کوین به ارزش ۱.۳۵ میلیارد دلار شده است.

تلاش استخر چینی برای ارتباط با هکر‌ها

طبق داده‌های موجود، هکر از جولای ۲۰۲۴ تاکنون هیچ‌یک از بیت‌کوین‌های سرقت‌شده را جابه‌جا نکرده است. تیم LuBian نیز از طریق پیام‌هایی در بخش OP_RETURN شبکه بیت‌کوین با برخی از آدرس‌های مهاجم تماس گرفته است.

در یکی از این پیام‌ها آمده است: «خطاب به هکر کلاه‌سفیدی که در حال حفظ دارایی‌های ماست، شما می‌توانید برای گفتگو درباره بازگشت دارایی و دریافت پاداش با ما تماس بگیرید.»

این پیام یک آدرس ایمیل را برای برقراری تماس شامل می‌شود، اما مشخص نیست که آیا مهاجم پاسخی داده یا خیر.

پلتفرم آرکام تاکنون به درخواست رسانه‌ها برای ارائه توضیحات بیشتر پاسخ نداده است. این افشاگری توجه بسیاری از تحلیل‌گران را به خود جلب کرده و نگرانی‌ها درباره امنیت استخرهای استخراج و مدیریت کلیدهای خصوصی را دوباره زنده کرده است.

با توجه به عدم جابه‌جایی دارایی‌های سرقت‌شده طی یک سال گذشته، مشخص نیست که آیا دارایی‌ها در اختیار هکر فعال است، یا به دلیل ملاحظاتی همچون رهگیری قضایی، دسترسی به آن‌ها متوقف شده است.

در صورت تایید نهایی این سرقت، LuBian به عنوان قربانی بزرگ‌ترین سرقت رمزارزی تاریخ شناخته خواهد شد.