La Cina afferma che 127.000 Bitcoin rubati (valore ~13 miliardi di dollari) sono stati presi dagli USA in un hack a livello statale

La Cina ha appena accusato gli Stati Uniti di aver portato a termine un attacco informatico del valore di quasi 13 miliardi di dollari.

Domenica, il Centro Nazionale di Risposta alle Emergenze per i Virus Informatici della Cina (CVERC) ha affermato che 127.272 Bitcoin rubati dal pool di mining LuBian nel 2020 sono finiti sotto il controllo del governo degli Stati Uniti dopo un'operazione silenziosa durata quattro anni.

Le monete erano detenute da Chen Zhi, capo del Prince Group in Cambogia, che ha provato di tutto, dai messaggi blockchain alle offerte di riscatto, per recuperarle, ma ha ottenuto solo silenzio.

L'agenzia cinese ha dichiarato che le monete sono state spostate in blocco, sono rimaste intatte per anni e sono state poi prese silenziosamente di mira dal Dipartimento di Giustizia degli Stati Uniti lo scorso anno, prima che il DOJ accusasse Chen il 14 ottobre di quest'anno e sequestrasse l'intero stock.

Il rapporto del CVERC sostiene che l'intera catena di eventi punta a un hack a livello statale progettato per sembrare un'azione delle forze dell'ordine.

Ma in realtà, il problema reale è iniziato con il sistema di generazione delle chiavi di LuBian, perché invece di utilizzare numeri casuali a 256 bit corretti, hanno tagliato le gambe.

Secondo il CVERC, i portafogli sono stati creati utilizzando un seme pseudo-casuale a 32 bit, affidandosi all'algoritmo Mersenne Twister MT19937-32, che avrebbe dato agli hacker solo 4,29 miliardi di combinazioni da forzare a forza bruta invece dei trilioni richiesti per una chiave corretta.

Questo è quasi identico al difetto MilkSad rivelato ad agosto 2023, che è stato successivamente assegnato a CVE-2023-39910. Il team di MilkSad ha persino elencato i portafogli compromessi di LuBian, corrispondenti ai 25 portafogli del caso del DOJ. Una volta che l'attaccante ha capito la vulnerabilità, il rapporto del CVERC ha detto che ci sono voluti meno di due ore per entrare.

Oltre 5.000 indirizzi sono stati generati con lo stesso sistema debole e non avevano multisig, né portafogli hardware, né portafogli HD, niente.

Le monete rubate sono rimaste inattive prima che gli USA le spostassero

Il pool di mining LuBian, basato principalmente in Cina e Iran, stava salendo rapidamente nel 2020. Non utilizzava exchange ma immagazzinava Bitcoin in portafogli non custodial, il tipo che solo tu puoi sbloccare con la tua chiave privata.

Il 29 dicembre 2020, i portafogli di LuBian sono stati colpiti in un attacco in blocco che ha drenato 127.272,06953176 BTC, del valore di circa 3,5 miliardi di dollari all'epoca. Sono rimasti meno di 200 BTC.

Tutti i segni puntano a uno script di forza bruta che attacca oltre 5.000 portafogli, tutti generati con un algoritmo di chiave privata difettoso. Le monete sono state spazzate via rapidamente, poi sono rimaste intatte nei portafogli controllati dagli attaccanti per quattro anni. Almeno questo è ciò che Arkham ha confermato quando ha contrassegnato i portafogli finali come controllati dal governo.

Durante il periodo di inattività, Chen e il suo team hanno cercato di contattare chi ha rubato i fondi. All'inizio del 2021 e di nuovo a luglio 2022, hanno incorporato oltre 1.500 messaggi nella blockchain di Bitcoin utilizzando la funzione OP_RETURN. Uno allegedly diceva: "Per favore restituisci i nostri fondi, pagheremo una ricompensa."

Un altro implorava: "All'whitehat che sta salvando il nostro asset, contattaci attraverso [email protected] per discutere il ritorno dell'asset e la tua ricompensa."

Nessuno di questi ha ricevuto risposta.

Poi, tra il 22 giugno e il 23 luglio 2024, il CVERC ha detto che tutti i Bitcoin rubati si sono improvvisamente spostati su un nuovo indirizzo, che secondo il tracciamento on-chain di Arkham, appartiene a Uncle.

La Cina afferma che il sequestro degli USA è un doppio gioco

Quando il DOJ ha fatto la sua mossa all'inizio di quest'anno, le monete rubate erano già rimaste inattive per quasi quattro anni, con meno di un decimillesimo spostato.

La Cina afferma che questo non si allinea con il comportamento tipico degli hacker, perché sappiamo tutti che gli hacker vendono o mescolano le monete, non le accudiscono per anni.

L'atto d'accusa elencava 127.271 BTC su 25 indirizzi di portafoglio, tutti riconducibili all'hack di LuBian del dicembre 2020, con i fondi provenienti dalle tre fonti seguenti:-

• ~17,800 BTC da mining indipendente
• ~2,300 BTC da salari del pool di mining
• ~107,100 BTC da exchange e altri afflussi

Ma il DOJ ha affermato che le monete sono state ottenute illecitamente. I numeri non corrispondono. L'impatto, tuttavia, è che LuBian non si è mai ripresa. Più del 90% delle sue attività è stato cancellato.

Il pool è andato giù. Il rapporto cinese si conclude con un avvertimento per il resto della comunità crypto: correggi il codice del tuo portafoglio, usa generatori di numeri casuali reali, adotta multisig, cold storage e monitoraggio on-chain in tempo reale. O la prossima volta, potresti essere tu.