China dice que 127.000 Bitcoins robados (valorados en ~13.000 millones de dólares) fueron tomados por EE. UU. en un hackeo a nivel estatal

China acaba de acusar a Estados Unidos de llevar a cabo un ciberataque valorado en casi 13.000 millones de dólares.

El domingo, el Centro Nacional de Respuesta a Virus Informáticos de China (CVERC) afirmó que 127.272 Bitcoins robados de la pool de minería LuBian en 2020 terminaron bajo el control del gobierno de EE. UU. después de una operación silenciosa de cuatro años.

Las monedas estaban en poder de Chen Zhi, jefe del Grupo Prince en Camboya, quien intentó de todo, desde mensajes en la cadena de bloques hasta ofertas de rescate, para recuperarlas, pero solo obtuvo silencio.

La agencia china dijo que las monedas se movieron en bloque, permanecieron intactas durante años y luego fueron tomadas silenciosamente por el Departamento de Justicia de EE. UU. el año pasado, antes de que el DOJ acusara a Chen el 14 de octubre de este año y confiscara toda la reserva.

El informe del CVERC afirma que toda esta cadena de eventos apunta a un hackeo a nivel estatal diseñado para parecerse a una aplicación de la ley.

Pero en realidad, el problema real comenzó con el sistema de generación de claves de LuBian, porque en lugar de usar números aleatorios de 256 bits adecuados, tomaron atajos.

Según el CVERC, las billeteras se crearon utilizando una semilla pseudoaleatoria de 32 bits, confiando en el algoritmo Mersenne Twister MT19937-32, que supuestamente dio a los hackers solo 4.290 millones de combinaciones para forzar en lugar de los billones requeridos para una clave adecuada.

Esto es casi idéntico a la vulnerabilidad MilkSad revelada en agosto de 2023, que luego se asignó como CVE-2023-39910. El equipo de MilkSad incluso enumeró las billeteras comprometidas de LuBian, coincidiendo con las 25 billeteras en el caso del DOJ. Una vez que el atacante descubrió la vulnerabilidad, el informe del CVERC dijo que tomó menos de dos horas entrar.

Se generaron más de 5.000 direcciones con el mismo sistema débil, y todas ellas no tenían multisig, ni billeteras de hardware, ni billeteras HD, nada.

Las monedas robadas permanecieron inactivas antes de que EE. UU. las moviera

La pool de minería LuBian, con sede principalmente en China e Irán, estaba creciendo rápidamente en 2020. No utilizaba exchanges, sino que almacenaba Bitcoin en billeteras no custodias, el tipo que solo tú puedes desbloquear con tu clave privada.

El 29 de diciembre de 2020, las billeteras de LuBian fueron atacadas en un ataque masivo que drenó 127.272,06953176 BTC, valorados en unos 3.500 millones de dólares en ese momento. Quedaron menos de 200 BTC.

Todas las señales apuntan a un script de fuerza bruta atacando más de 5.000 billeteras, todas generadas con un algoritmo de clave privada defectuoso. Las monedas fueron extraídas rápidamente y luego permanecieron intactas en billeteras controladas por los atacantes durante cuatro años. Al menos eso es lo que confirmó Arkham cuando marcó las billeteras finales como controladas por el gobierno.

Durante el período de inactividad, Chen y su equipo intentaron contactar a quienquiera que hubiera robado los fondos. A principios de 2021 y nuevamente en julio de 2022, incrustaron más de 1.500 mensajes en la cadena de bloques de Bitcoin utilizando la función OP_RETURN. Uno supuestamente decía: “Por favor, devuelvan nuestros fondos, pagaremos una recompensa.”

Otro suplicaba: “Al whitehat que está salvando nuestro activo, contáctenos a través de [email protected] para discutir la devolución del activo y su recompensa.”

Ninguno de esos recibió respuesta.

Luego, entre el 22 de junio y el 23 de julio de 2024, el CVERC dijo que todo el Bitcoin robado se movió repentinamente a una nueva dirección, que según el seguimiento on-chain de Arkham, pertenece a Uncle.

China reclama la incautación de EE. UU. y lo llama una traición doble

Para cuando el DOJ hizo su movimiento a principios de este año, las monedas robadas ya habían permanecido inactivas durante casi cuatro años, con menos de una diezmilésima movida.

China dice que esto no coincide con el comportamiento típico de los hackers, porque todos sabemos que los hackers venden o mezclan monedas, no las cuidan durante años.

La acusación enumeraba 127.271 BTC en 25 direcciones de billetera, todas rastreadas hasta el hackeo de LuBian en diciembre de 2020, con los fondos provenientes de las tres fuentes a continuación:-

• ~17,800 BTC de minería independiente
• ~2,300 BTC de salarios de pool de minería
• ~107,100 BTC de exchanges y otros flujos de entrada

Pero el DOJ afirmó que las monedas fueron obtenidas ilícitamente. Los números no coinciden. El impacto, sin embargo, es que LuBian nunca se recuperó. Más del 90% de sus activos fueron eliminados.

La pool se fue abajo. El informe chino termina con una advertencia para el resto de la comunidad cripto: arreglen su código de billetera, usen generadores de números aleatorios reales, adopten multisig, almacenamiento en frío y monitoreo on-chain en tiempo real. O la próxima vez, podría ser usted.