Kinesisk Gruvebasseng Hacket for 127 426 Bitcoin
Det kinesiske gruvebassenget LuBian ble hacket i 2020 for 127 426 Bitcoin, verdt omtrent 3,5 milliarder dollar på den tiden, noe som gjør det til det største kryptotyveriet i historien, ifølge blockchain-analyseplattformen Arkham Intelligence. Plattformen avdekket retroaktivt tyveriet på lørdag og hevdet at LuBian, som var det sjette største BTC-gruvebassenget på den tiden, først ble hacket 28. desember 2020.
Omtrent 90 % av bassengets BTC ble stjålet av trusselaktøren før LuBian klarte å flytte sine gjenværende 11 886 BTC til gjenopprettingslommebøker. Verken plattformen eller hackeren offentliggjorde angrepet på den tiden, ifølge etterretningsplattformen.
Detaljer om Angrepet
Gruvebassenget inneholdt en OP_RETURN-melding til hver av lommebokadressene som tilhørte hackeren i 1 516 forskjellige meldinger, noe som kostet dem omtrent 1,4 BTC. Arkham-teamet skrev også:
«Det ser ut til at LuBian brukte en algoritme for å generere sine private nøkler som var utsatt for brute-force angrep. Dette kan ha vært sårbarheten som ble utnyttet av hackerne.»
Den stjålne Bitcoin er nå verdt omtrent 14,5 milliarder dollar til dagens priser, og angrepet fremhever behovet for kryptobrukere å praktisere proaktive sikkerhetstiltak og forvaltning av private nøkler, ved å stole på kun de mest robuste tilfeldige tallgeneratorene for å lage nøkler.
Andre Beryktede Kryptotyverier
LuBian-hacket topper ByBit-hacket og andre beryktede kryptotyverier. I februar ble ByBit-børsen hacket for 1,5 milliarder dollar, og angrepet ble rapportert som det største kryptotyveriet i historien på den tiden. ByBit-angrepet ble tilskrevet en kompromittert SafeWallet-utviklermaskin, ifølge en post-mortem rapport fra SafeWallet og cybersikkerhetsfirmaet Mandiant.
Denne hackerne utnyttet sannsynligvis utviklerens maskin ved å installere skadelig programvare på systemet og deretter bruke utviklerens Amazon Web Services (AWS) tokens mens utvikleren var online og aktiv. Dette tillot hackerne å få tilgang til sensitive systemer uten å utløse noen alarmklokker eller utløse en respons fra teamet.
I april mistet en eldre person 330 millioner dollar i Bitcoin gjennom et sosialt ingeniørangrep, som ble hvitvasket gjennom 300 forskjellige lommebokadresser. BTC-tyveriet ble ansett som det femte største kryptotyveriet i historien på den tiden, og kun 7 millioner dollar av de 330 millionene ble fryst i umiddelbar etterkant av angrepet.
