Le pool minier chinois LuBian a perdu $14.5B dans la plus grande cyberattaque Bitcoin
- Le pool minier chinois a été piraté discrètement en décembre 2020, perdant des bitcoins alors évalués à 3,5 milliards de dollars, aujourd’hui estimés à 14,5 milliards de dollars, ce qui en fait le plus grand vol de cryptomonnaies jamais enregistré, selon une nouvelle révélation d’Arkham.
- L’algorithme de clé privée de LuBian semblait vulnérable aux attaques par force brute. Les pirates ont pris le contrôle de 90 % des fonds et ont ignoré les appels au secours de LuBian, envoyés via plus de 1 500 transactions.
- Le vol commis contre LuBian dépasse la perte de 1,5 milliard de dollars subie par Bybit lors d’un piratage survenu en février 2025, où les fonds avaient été échangés via des échanges décentralisés et des mélangeurs pour effacer les traces.
Le pool minier chinois LuBian a été victime d'un vol massif fin décembre 2020, perdant 127 426 BTC. À l'époque, ces pièces valaient environ 3,5 milliards de dollars. Aujourd'hui, elles rapporteraient environ 14,5 milliards de dollars, faisant de ce vol le plus grand braquage crypto jamais enregistré.
Personne chez LuBian, ni le groupe derrière l'intrusion, n'a confirmé publiquement la violation. L'investigateur blockchain Arkham a d'abord révélé l'ampleur de la perte.
URGENT : ARKHAM DÉCOUVRE UN BRAQUAGE DE $3.5B – LE PLUS GRAND JAMAIS
LuBian était un pool minier chinois avec des installations en Chine et en Iran. Sur la base de l'analyse des données on-chain, il semble que 127 426 BTC aient été volés à LuBian en décembre 2020, valant 3,5 milliards de dollars à l'époque et valant maintenant… pic.twitter.com/PnIOKgMt0i
— Arkham (@arkham) août 2, 2025
Au milieu de 2020, LuBian figurait parmi les principaux pools, gérant près de 6 % de la puissance de calcul totale de Bitcoin en mai. Ses opérations s'étendaient sur la Chine et l'Iran.
Le 28 décembre 2020, les attaquants ont vidé plus de 90 pour cent des avoirs de LuBian. Le lendemain, environ 6 millions de dollars de plus, répartis entre Bitcoin et USDT, ont disparu d'une adresse Lubian sur le protocole Omni.
Le 31 décembre, LuBian a transféré son solde restant dans des portefeuilles de récupération sécurisés. Peu après, l'adresse de chaque pirate a reçu une note OP_RETURN intégrée, implorant le retour des fonds volés.
L'envoi de ces messages a coûté à LuBian 1,4 BTC sur 1 516 transactions, un signe que les appels provenaient probablement des véritables opérateurs du pool et non d'un copycat cherchant à exploiter des clés compromises.
L'analyse de sécurité pointe vers une faille dans la méthode de génération de clés de LuBian. Il semble que leur algorithme était faible contre les attaques par force brute, offrant une porte d'entrée pour la violation.
Malgré l'attaque, LuBian a réussi à conserver 11 886 BTC, valant aujourd'hui environ 1,35 milliard de dollars, qui restent intacts. Le pirate a également laissé les pièces volées, à l'exception de les avoir déplacées dans un portefeuille en juillet 2024.
Parce que le prix du Bitcoin a augmenté depuis 2020, les pièces volées s'élèvent maintenant à 14,5 milliards de dollars. Sur les registres d'Arkham, ce trésor place le coupable comme le 13e plus grand détenteur de BTC, même devant le pirate de Mt. Gox.
Pour mettre cela en perspective, le créateur insaisissable de Bitcoin, Satoshi Nakamoto, a miné plus de 22 000 blocs avant de disparaître en 2011. Ces récompenses précises se traduisent par plus d'un million de BTC, presque tous jamais dépensés, faisant de Nakamoto un milliardaire à plusieurs reprises.
Le hack de LuBian dépasse le vol de $1.5 milliard de Bybit
La perte de LuBian a battu le précédent record, établi par Bybit en février 2025, lorsque des pirates ont volé 1,5 milliard de dollars, selon Cryptopolitan.
Environ 1,46 milliard de dollars de mETH et stETH ont été transférés vers quatre adresses Ethereum, avec des parties échangées immédiatement sur des marchés décentralisés.
L'enquêteur on-chain ZachXBT a repéré la sortie suspecte, et la firme Cyvers a signalé une activité étrange provenant des portefeuilles de l'échange. Bybit avait précédemment fait face à une attaque de « poisoning d'adresse » non liée.
La plupart des tokens volés ont été échangés contre de l'ETH sur des décentralisés, puis passés par des mélangeurs pour les cacher. C'était l'une des premières grandes cyberattaques d'échange de 2025.
Bybit a déclaré que l'incident était un transfert de fonds de routine entre portefeuilles froids et chauds, mais que les pirates avaient détourné l'adresse de destination. Aucune violation interne des systèmes ne s'est produite, selon l'entreprise.
Les enquêteurs avaient identifié cinq portefeuilles impliqués dans l'attaque. ZachXBT a averti que tous les autres échanges et services devraient mettre ces adresses sur liste noire pour prévenir de nouvelles pertes.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Noor Bazmi
Noor Bazmi contribue à l'équipe d'actualités de Cryptopolitan, dotée d'un diplôme en études médiatiques. Noor couvre les actualités liées à la blockchain, aux cryptomonnaies, à l'intelligence artificielle, aux grandes entreprises technologiques, aux marchés des véhicules électriques, à l'économie mondiale et aux changements de politique gouvernementale. Elle poursuit actuellement des études en marketing pour mieux connecter avec les audiences mondiales.
