China sagt, 127.000 gestohlene Bitcoins (im Wert von ca. 13 Milliarden US-Dollar) seien bei einem staatlichen Hack durch die USA entwendet worden

China hat die USA gerade beschuldigt, einen Cyberangriff im Wert von fast 13 Milliarden US-Dollar durchgeführt zu haben.

Am Sonntag behauptete das chinesische Nationale Computer-Virus-Notfallreaktionszentrum (CVERC), dass 127.272 Bitcoins, die 2020 aus dem LuBian-Mining-Pool gestohlen wurden, nach einer vierjährigen stillen Operation unter die Kontrolle der US-Regierung gelangt sind.

Die Münzen wurden von Chen Zhi, dem Leiter der Prince Group in Kambodscha, gehalten, der alles Mögliche versuchte, von Blockchain-Nachrichten bis hin zu Lösegeldangeboten, um sie zurückzubekommen, aber nur Stille erntete.

Die chinesische Behörde sagte aus, die Münzen seien in großen Mengen bewegt worden, jahrelang unangetastet geblieben und dann im vergangenen Jahr stillschweigend vom US-Justizministerium übernommen worden, bevor das Justizministerium Chen am 14. Oktober dieses Jahres anklagte und den gesamten Bestand beschlagnahmte.

Der Bericht des CVERC behauptet, dass diese gesamte Ereigniskette auf einen staatlichen Hack hinweist, der wie eine Strafverfolgungsmaßnahme aussehen soll.

Aber eigentlich begann das eigentliche Problem mit dem Schlüsselerzeugungssystem von LuBian, denn anstatt ordnungsgemäße 256-Bit-Zufallszahlen zu verwenden, wurden hier Kompromisse eingegangen.

Laut dem CVERC wurden die Wallets mit einem 32-Bit-Pseudo-Zufalls-Seed erstellt, der sich auf den Mersenne-Twister-MT19937-32-Algorithmus verließ, der Hackern Berichten zufolge nur 4,29 Milliarden Kombinationen zum Brute-Force-Angriff anstatt der für einen ordnungsgemäßen Schlüssel erforderlichen Billionen bot.

Dies ist nahezu identisch mit der im August 2023 aufgedeckten MilkSad-Schwachstelle, die später die CVE-2023-39910 zugewiesen bekam. Das MilkSad-Team listete sogar die kompromittierten Wallets von LuBian auf, die mit den 25 Wallets im Fall des Justizministeriums übereinstimmten. Sobald der Angreifer die Schwachstelle verstanden hatte, dauerte es laut dem CVERC-Bericht weniger als zwei Stunden, einzubrechen.

Über 5.000 Adressen wurden mit demselben schwachen System generiert, und alle hatten keine Multi-Signatur, keine Hardware-Wallets, keine HD-Wallets, nichts.

Gestohlene Münzen blieben inaktiv, bevor die USA sie bewegten

Der LuBian-Mining-Pool, der hauptsächlich in China und Iran ansässig ist, stieg im Jahr 2020 schnell an. Er nutzte keine Börsen, sondern lagerte Bitcoin in nicht verwahrten Wallets, die Art von Wallets, die nur Sie mit Ihrem privaten Schlüssel entsperren können.

Am 29. Dezember 2020 wurden die Wallets von LuBian in einem Massenangriff getroffen, der 127.272,06953176 BTC abfließen ließ, was zu diesem Zeitpunkt etwa 3,5 Milliarden US-Dollar wert war. Es blieben weniger als 200 BTC zurück.

Alle Anzeichen deuten auf ein Brute-Force-Skript hin, das über 5.000 Wallets angriff, die alle mit einem defekten privaten Schlüsselalgorithmus generiert wurden. Die Münzen wurden schnell abgeräumt und dann vier Jahre lang unangetastet in Wallets gelassen, die vom Angreifer kontrolliert wurden. Zumindest bestätigte das Arkham, als es die letzten Wallets als von der Regierung kontrolliert markierte.

Während der Inaktivitätsphase versuchten Chen und sein Team, Kontakt mit denjenigen aufzunehmen, die die Mittel gestohlen hatten. Anfang 2021 und erneut im Juli 2022 eingebettet sie über 1.500 Nachrichten in die Bitcoin-Blockchain unter Verwendung der OP_RETURN-Funktion. Eine soll gesagt haben: „Bitte geben Sie unsere Mittel zurück, wir zahlen eine Belohnung.“

Eine andere flehte an: „An den Whitehat, der unser Asset rettet, kontaktieren Sie uns über [email protected], um die Rückgabe des Assets und Ihre Belohnung zu besprechen.“

Keine davon erhielt eine Antwort.

Dann, zwischen dem 22. Juni und dem 23. Juli 2024, sagte das CVERC, dass der gesamte gestohlene Bitcoin plötzlich auf eine neue Adresse bewegt wurde, die laut Arkhams On-Chain-Tracking Uncle gehört.

China behauptet, die USA hätten die Beschlagnahmung durchgeführt und nennt es einen Doppelkreuz

Als das Justizministerium Anfang dieses Jahres seinen Zug machte, hatten die gestohlenen Münzen bereits fast vier Jahre lang untätig dagelegen, wobei nur weniger als ein Zehntausendstel bewegt wurde.

China sagt, dies passe nicht zum typischen Hacker-Verhalten, denn wir alle wissen, dass Hacker Münzen verkaufen oder mischen, sie hüten sie nicht jahrelang.

Die Anklageschrift listete 127.271 BTC über 25 Wallet-Adressen auf, die alle auf den LuBian-Hack im Dezember 2020 zurückzuführen sind, wobei die Mittel aus den folgenden drei Quellen stammten:-

• ~17,800 BTC aus unabhängigem Mining
• ~2,300 BTC aus Mining-Pool-Löhnen
• ~107,100 BTC aus Börsen und anderen Zuflüssen

Aber das Justizministerium behauptete, die Münzen seien illegal erlangt worden. Die Zahlen stimmen nicht überein. Die Auswirkungen sind jedoch, dass LuBian sich nie erholte. Mehr als 90 % seiner Vermögenswerte wurden gelöscht.

Der Pool ging offline. Der chinesische Bericht endet mit einer Warnung an den Rest der Krypto-Community: Reparieren Sie Ihren Wallet-Code, verwenden Sie echte Zufallszahlengeneratoren, übernehmen Sie Multi-Signatur, Cold Storage und Echtzeit-On-Chain-Überwachung. Oder beim nächsten Mal könnten Sie es sein.