Lời bình của biên tập: Trong bối cảnh thị trường tiền điện tử đang dao động xuống, nền tảng dữ liệu chuỗi Arkham đã phát hành một bài viết dài hôm qua tiết lộ một vụ hack được coi là "vụ trộm BTC lớn nhất trong lịch sử", liên quan đến hồ bơi khai thác BTC có tiếng LuBian. Nền tảng này từng kiểm soát 6% tổng tỷ lệ băm của mạng Bitcoin, nhưng đã bị đánh cắp hơn 127.000 BTC vào tháng 12/2020, hiện có giá trị khoảng 14,5 tỷ đô la. Tờ Odaily sẽ tổng hợp sự kiện hack này đã bị che giấu gần 5 năm để cung cấp cho độc giả tham khảo.
Vụ trộm BTC lớn nhất trong lịch sử: Hơn 127.000 BTC, hiện có giá trị 14,5 tỷ đô la
Gần đây, nền tảng dữ liệu chuỗi Arkham đã tiết lộ rằng "vụ trộm BTC lớn nhất trong lịch sử" đã nổi lên - nền tảng liên quan là hồ bơi khai thác LuBian.
Theo hiểu biết, hồ bơi khai thác này chủ yếu triển khai thiết bị khai thác tại Trung Quốc và Iran. Dựa trên phân tích dữ liệu chuỗi, 127.426 BTC đã bị đánh cắp từ hồ bơi khai thác LuBian vào tháng 12/2020, tài sản này có giá trị 3,5 tỷ đô la vào thời điểm đó và hiện nay khoảng 14,5 tỷ đô la. Tính đến thời điểm viết bài, LuBian và hacker trong vụ trộm này đều chưa công khai thừa nhận vụ tấn công mạng.
Chi tiết vụ "LuBian bị trộm BTC" như sau:
Năm 2020, LuBian, là một trong những hồ bơi khai thác BTC lớn nhất thế giới, đã chính thức bắt đầu hoạt động, có thông tin cho rằng hồ bơi này được thành lập và quản lý bởi thợ đào Trung Quốc, là hồ bơi sở hữu tư nhân. Theo dữ liệu Glassnode, hồ bơi này bắt đầu khai thác vào tháng 3/2020; BTC.com cho thấy hồ bơi Lubian lần đầu tiên sản xuất block vào tháng 4/2020. Tính đến tháng 5/2020, nó gần như kiểm soát 6% tổng tỷ lệ băm của mạng Bitcoin. Nhưng kể từ block 672.636 vào ngày 28/2/2021, hoạt động khai thác của hồ bơi này đã kết thúc.
Ngày 28/12/2020, hồ bơi khai thác LuBian bị tấn công lần đầu tiên, hơn 90% Bitcoin trong hồ bơi bị đánh cắp.
Ngày 29/12/2020, khoảng 6 triệu đô la Bitcoin và USDT một lần nữa bị đánh cắp từ một địa chỉ hoạt động trên lớp Omni Bitcoin thuộc về Lubian.
Ngày 31/12/2020, LuBian đã chuyển số tiền còn lại sang các ví khác.
Từ ảnh chụp màn hình có thể thấy, tất cả các địa chỉ hacker đều nhận được thông báo trên chuỗi OP_RETURN từ phía LuBian, khẩn cầu hacker hoàn trả tài sản bị đánh cắp.
Theo thông tin chuỗi, LuBian đã gửi các thông báo này qua 1.516 giao dịch, chi phí 1,4 BTC, điều này cho thấy những thông báo trên chuỗi này không phải do các hacker khác giả mạo thông qua việc phá khóa private key (Odaily ghi chú: bởi vì rất ít người sẽ gửi nhiều thông báo như vậy và chi phí cao để giao tiếp trên chuỗi, trừ khi bị buộc phải làm vậy).
Thông tin hiện có cho thấy hồ bơi khai thác LuBian có lẽ đã sử dụng một thuật toán dễ bị tấn công bằng cách phá khóa để tạo private key của mình, và điều này đã trở thành lỗ hổng bị hacker khai thác.
Thông tin chuỗi cho thấy các địa chỉ liên quan đến hồ bơi khai thác LuBian vẫn còn giữ 11.886 BTC, hiện có giá trị 1,36 tỷ đô la.
Ở phía bên kia, thông tin chuỗi cho thấy hacker trong vụ trộm LuBian vẫn giữ BTC bị đánh cắp, lần hoạt động cuối cùng trên chuỗi là một lần tập hợp ví vào tháng 7/2024.
Tại thời điểm đó, tài sản bị đánh cắp của LuBian có giá trị lên tới 3,5 tỷ đô la, là sự kiện an ninh bị hack lớn nhất từ trước đến nay.
Do giá Bitcoin liên tục tăng từ năm 2020, 127.400 BTC bị đánh cắp của LuBian hiện có giá trị khoảng 14,5 tỷ đô la. Tài sản này đã giúp hacker LuBian trở thành người nắm giữ BTC lớn thứ 13 theo thống kê của nền tảng Arkham, thậm chí vượt qua cả hacker trong vụ bị trộm Mt. Gox năm đó.
Ngoài ra, theo thông tin từ bài viết của trang web Compass Minging, hồ bơi khai thác LuBian có vẻ như đã nâng cấp thương hiệu thành Roadside Mining. Và trong giai đoạn từ tháng 5/2020 đến tháng 2/2021, hoạt động kinh doanh khai thác của hồ bơi LuBian dường như đang hoạt động với tốc độ cao, với mức khai thác block trung bình hàng tháng là 174 block. Trong năm khai thác gần đây, nó đã thu được hơn 16.200 BTC, và tại đỉnh giá vào tháng 4/2021, giá trị tài sản của những BTC này đã vượt quá 1 tỷ đô la.
Và ngày nay, hồ bơi hàng đầu một thời đã ngừng hoạt động, chỉ còn lại câu chuyện "vụ trộm BTC lớn nhất trong lịch sử" bị che giấu 5 năm, khiến người ta không khỏi thở dài.
Nhấn để biết vị trí đang tuyển dụng của BlockBeats
Hoan nghênh tham gia cộng đồng chính thức của BlockBeats:
Nhóm đăng ký Telegram: https://t.me/theblockbeats
Nhóm trao đổi Telegram: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
