Arkham Intelligence rivela il furto da 127.426 BTC passato inosservato per oltre quattro anni.
La società di analisi blockchain Arkham Intelligence ha portato alla luce uno dei furti di bitcoin più grandi della storia. L’attacco informatico, perpetrato nel dicembre 2020 ai danni della mining pool cinese LuBian, ha comportato il furto di 127.426 BTC, per un valore attuale di circa $14,5 miliardi ai prezzi attuali.
Il furto alla mining pool posiziona l’attaccante sconosciuto come il 13° maggior possessore di bitcoin secondo le classifiche di Arkham. Al momento del furto, nel dicembre 2020, i bitcoin sottratti valevano circa $3,5 miliardi.
LuBian, che all’epoca si classificava tra le prime dieci mining pool a livello mondiale controllando il 6% dell’hash rate, ha subito l’attacco senza mai rivelarlo pubblicamente. La società di mining ha successivamente cessato le operazioni all’inizio del 2021.
Come è avvenuto il furto
Secondo l’analisi condotta da Arkham Intelligence, il furto è stato reso possibile da una vulnerabilità nella generazione delle chiavi private, che si sono rivelate suscettibili ad attacchi brute-force. L’hacker è riuscito a sottrarre oltre il 90% dei bitcoin in possesso di LuBian durante il primo attacco di dicembre 2020.
Successivamente, nello stesso mese, un secondo attacco ha portato al furto di ulteriori $6 milioni in bitcoin e USDT da un indirizzo LuBian attivo sul layer Bitcoin Omni. Di fronte a tale attacco, LuBian ha trasferito i fondi rimanenti in un wallet di recupero alla fine di dicembre.
I tentativi di recupero
Nella speranza di recuperare i fondi sottratti, LuBian ha inviato oltre 1.500 piccole transazioni, spendendo circa 1,4 BTC, contenenti messaggi di supplica rivolti all’hacker per la restituzione dei fondi rubati. Tuttavia, questi appelli sono rimasti inascoltati e il furto non è mai stato risarcito.
Attualmente, LuBian detiene ancora 11.886 BTC del proprio patrimonio originale, per un valore di circa $1,35 miliardi. Parallelamente, anche l’hacker mantiene il controllo sui bitcoin sottratti, con l’ultimo movimento registrato a luglio 2024 durante un consolidamento del wallet.
