الصين تقول إن 127,000 بيتكوين مسروقة (تقدر قيمتها بنحو 13 مليار دولار) سُرقت في هجوم إلكتروني على مستوى الدولة من قبل الولايات المتحدة

اتهمت الصين الولايات المتحدة مؤخراً بتنفيذ ضربة إلكترونية بقيمة تقارب 13 مليار دولار.

في يوم الأحد، زعم المركز الوطني الصيني للاستجابة لطوارئ فيروسات الحاسوب (CVERC) أن 127,272 بيتكوين مسروقة من مجموعة التعدين LuBian في عام 2020 انتهت تحت سيطرة حكومة الولايات المتحدة بعد عملية صامتة استمرت أربع سنوات.

كانت العملات محفوظة لدى تشن تشي، رئيس مجموعة الأمير في كمبوديا، الذي حاول كل شيء بدءاً من رسائل البلوك تشين إلى عروض الفدية لاستعادتها، لكنه لم يحصل سوى على الصمت.

قالت الوكالة الصينية إن العملات نُقلت بكميات كبيرة، وبقيت دون لمس لسنوات، ثم استولت عليها وزارة العدل الأمريكية بهدوء العام الماضي، قبل أن توجه وزارة العدل اتهامات ضد تشن في 14 أكتوبر من هذا العام وتصادر كل المخزون.

يدعي تقرير CVERC أن هذه السلسلة الكاملة من الأحداث تشير إلى هجوم إلكتروني على مستوى الدولة مصمم ليبدو وكأنه إنفاذ للقانون.

ولكن في الواقع، بدأت المشكلة الحقيقية مع نظام توليد المفاتيح في LuBian، لأنه بدلاً من استخدام أرقام عشوائية صحيحة بطول 256 بت، قاموا بتقصير الزوايا.

وفقاً لـ CVERC، تم إنشاء المحافظ باستخدام بذرة شبه عشوائية بطول 32 بت، معتمدين على خوارزمية Mersenne Twister MT19937-32، والتي أعطت reportedly للمخترقين فقط 4.29 مليار تركيبة للكسر بالقوة بدلاً من التريليونات المطلوبة لمفتاح صحيح.

هذا مطابق تقريباً لعيب MilkSad الذي تم الكشف عنه في أغسطس 2023، والذي تم تعيين CVE-2023-39910 له لاحقاً. حتى فريق MilkSad سرد محافظ LuBian المخترقة، متطابقاً مع محافظ 25 في قضية وزارة العدل. بمجرد أن اكتشف المهاجم الثغرة، قال تقرير CVERC أنه استغرق أقل من ساعتين للاختراق.

تم إنشاء أكثر من 5,000 عنوان باستخدام نفس النظام الضعيف، ولم يكن لدى أي منها تعدد التواقيع (multisig)، ولا محافظ الأجهزة، ولا محافظ HD، ولا شيء.

بقيت العملات المسروقة خاملة قبل أن تنقلها الولايات المتحدة

كانت مجموعة التعدين LuBian، القائمة أساساً في الصين وإيران، ترتفع بسرعة في عام 2020. لم تكن تستخدم المنصات ولكن كانت تخزن البيتكوين في محافظ غير حافظة، وهي النوع الذي يمكنك فتحه فقط بمفتاحك الخاص.

في 29 ديسمبر 2020، تم اختراق محافظ LuBian في هجوم جماعي استنزف 127,272.06953176 بيتكوين، بقيمة حوالي 3.5 مليار دولار في ذلك الوقت. لم يتبقَ أقل من 200 بيتكوين.

كل المؤشرات تشير إلى نصيب كسر القوة يهاجم أكثر من 5,000 محفظة، جميعها تم إنشاؤها بخوارزمية مفتاح خاص معيبة. تم سحب العملات بسرعة، ثم بقيت دون لمس في محافظ يسيطر عليها المهاجمون لمدة أربع سنوات. على الأقل هذا ما أكدته Arkham عندما حددت المحافظ الأخيرة على أنها خاضعة لسيطرة الحكومة.

خلال فترة الخمول، حاول تشن وفريقه الوصول إلى من سرق الأموال. في أوائل عام 2021 ومرة أخرى في يوليو 2022، قاموا بتضمين أكثر من 1,500 رسالة في بلوك تشين البيتكوين باستخدام وظيفة OP_RETURN. زُعم أن واحدة منها قالت: "يرجى إرجاع أموالنا، سنقدم مكافأة."

أخرى استجدت: "إلى الهات الأبيض الذي ينقذ أصلنا، تواصلوا معنا عبر [email protected] لمناقشة إرجاع الأصل ومكافأتك."

لم يتلقَ أي من تلك الردود.

ثم، بين 22 يونيو و23 يوليو 2024، قال CVERC إن كل البيتكوين المسروق تحرك فجأة إلى عنوان جديد، والذي وفقاً لتتبع السلسلة على الشبكة من Arkham، ينتمي إلى Uncle.

الصين تدعي أن الولايات المتحدة استولت على العملات وتصفها بأنها خيانة مزدوجة

بحلول الوقت الذي اتخذت فيه وزارة العدل إجراءاتها في وقت سابق من هذا العام، كانت العملات المسروقة قد بقيت خاملة لمدة أربع سنوات تقريباً، مع نقل أقل من واحد على عشرة آلاف فقط.

تقول الصين إن هذا لا يتماشى مع سلوك المخترق النموذجي، لأننا نعرف جميعاً أن المخترقين يبيعون أو يخلطون العملات، ولا يربونها لسنوات.

ذكر لائحة الاتهام 127,271 بيتكوين عبر 25 عنوان محفظة، جميعها تتبع إلى اختراق LuBian في ديسمبر 2020، مع الأموال القادمة من المصادر الثلاثة أدناه:-

• ~17,800 بيتكوين من التعدين المستقل
• ~2,300 بيتكوين من أجور مجموعة التعدين
• ~107,100 بيتكوين من المنصات وتدفقات أخرى

ولكن زعمت وزارة العدل أن العملات تم الحصول عليها بشكل غير قانوني. الأرقام لا تتطابق. التأثير، رغم ذلك، هو أن LuBian لم تتعافَ. تم مسح أكثر من 90% من أصولها.

انخفضت المجموعة. ينتهي التقرير الصيني بتحذير لبقية مجتمع العملات المشفرة: أصلحوا كود محافظكم، استخدموا مولدات أرقام عشوائية حقيقية، واعتمدوا تعدد التواقيع، والتخزين البارد، والمراقبة الفورية على السلسلة. أو في المرة القادمة، قد يكون أنتم.