Il pool di mining cinese LuBian ha perso $14.5B nel più grande hack di bitcoin
- Il pool di mining cinese è stato hackerato in silenzio nel dicembre 2020, perdendo Bitcoin allora valutati 3,5 miliardi di dollari, oggi stimati a 14,5 miliardi di dollari, rendendolo il più grande furto di criptovalute della storia, come recentemente rivelato da Arkham.
- L'algoritmo delle chiavi private di LuBian sembra essere stato vulnerabile ad attacchi brute-force. Gli hacker hanno preso il controllo del 90% dei fondi e hanno ignorato le richieste di aiuto inviate da LuBian attraverso oltre 1.500 transazioni.
- Il furto ai danni di LuBian supera la perdita di Bybit di 1,5 miliardi di dollari derivante da un attacco informatico avvenuto nel febbraio 2025, in cui i fondi sono stati convertiti tramite exchange decentralizzati e mixer per coprire le tracce.
Il pool di mining cinese LuBian è stato vittima di un massiccio furto alla fine di dicembre 2020, perdendo 127.426 BTC. All'epoca, quelle monete valevano circa $3,5 miliardi. Oggi, varrebbero circa $14,5 miliardi, rendendo questo il più grande furto crypto mai registrato.
Nessuno a LuBian, né il gruppo dietro l'intrusione, ha confermato pubblicamente la violazione. L'investigatore blockchain Arkham ha prima rivelato la portata della perdita.
FLASH: ARKHAM SCOPRE UN FURTO DI $3.5B – IL PIÙ GRANDE DI SEMPRE
LuBian era un pool di mining cinese con strutture in Cina e Iran. Basato sull'analisi dei dati on-chain, sembra che 127.426 BTC siano stati rubati da LuBian a dicembre 2020, valenti $3,5 miliardi all'epoca e ora valenti… pic.twitter.com/PnIOKgMt0i
— Arkham (@arkham) Agosto 2, 2025
A metà 2020, LuBian era tra i pool principali, gestendo quasi il 6% della potenza di calcolo totale di Bitcoin a maggio. Le sue operazioni si estendevano tra Cina e Iran.
Il 28 dicembre 2020, gli attaccanti hanno svuotato oltre il 90 percento delle riserve di LuBian. Il giorno successivo, circa $6 milioni in più, divisi tra Bitcoin e USDT, sono scomparsi da un indirizzo Lubian sul protocollo Omni.
Il 31 dicembre, LuBian ha spostato il suo saldo rimanente in portafogli di recupero sicuri. Poco dopo, l'indirizzo di ogni hacker ha ricevuto una nota OP_RETURN incorporata, chiedendo il ritorno dei fondi rubati.
L'invio di quei messaggi è costato a LuBian 1,4 BTC su 1.516 transazioni, un segno che gli appelli provenivano probabilmente dagli operatori reali del pool e non da un imitatore che cercava di sfruttare chiavi compromesse.
L'analisi di sicurezza punta a un difetto nel metodo di generazione delle chiavi di LuBian. Sembra che il loro algoritmo fosse debole contro gli attacchi brute-force, offrendo una porta d'accesso per la violazione.
Nonostante l'attacco, LuBian è riuscito a mantenere 11.886 BTC, oggi valenti circa $1,35 miliardi, che rimangono intatti. L'hacker ha anche lasciato le monete rubate, tranne che per spostarle in un portafoglio a luglio 2024.
Poiché il prezzo di Bitcoin è salito dal 2020, le monete rubate ammontano ora a $14,5 miliardi. Nei registri di Arkham, quella riserva colloca il colpevole come il 13° più grande detentore di BTC, anche davanti all'hacker di Mt. Gox.
Per dare un'idea, l'elusive creatore di Bitcoin, Satoshi Nakamoto, ha minato oltre 22.000 blocchi prima di scomparire nel 2011. Quei premi iniziali si traducono in più di un milione di BTC, quasi tutti mai spesi, rendendo Nakamoto un miliardario molte volte.
L'hack di LuBian supera il furto di $1.5 miliardi di Bybit
La perdita di LuBian ha infranto il record precedente, stabilito da Bybit a febbraio 2025, quando gli hacker hanno rubato $1,5 miliardi, secondo Cryptopolitan.
Circa $1,46 miliardi in mETH e stETH sono fluire verso quattro indirizzi Ethereum, con parti scambiate immediatamente sui mercati decentralizzati.
L'investigatore on-chain ZachXBT ha notato il deflusso sospetto, e la società Cyvers ha segnalato attività strana dai portafogli dello scambio. Bybit aveva precedentemente affrontato un attacco di "address poisoning" non correlato.
La maggior parte dei token rubati è stata scambiata per ETH su exchange decentralizzati e poi fatta passare attraverso mixer per nasconderli. È stato uno dei primi grandi hack di exchange del 2025.
Bybit ha dichiarato che l'incidente era un trasferimento di fondi di routine tra portafogli cold e hot, ma che gli hacker hanno deviato l'indirizzo di destinazione. Non si è verificata alcuna violazione interna dei sistemi, secondo l'azienda.
Gli investigatori avevano individuato cinque portafogli coinvolti nell'attacco. ZachXBT ha avvertito che tutti gli altri exchange e servizi dovrebbero mettere in blacklist questi indirizzi per prevenire ulteriori perdite.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Noor Bazmi
Noor Bazmi contribuisce al team di notizie di Cryptopolitan, dotata di una laurea in Studi dei Media. Noor si occupa di notizie su blockchain, criptovalute, intelligenza artificiale, Big Tech, mercati EV, economia globale e cambiamenti nelle politiche governative. Sta seguendo studi di marketing per connettersi con un pubblico globale.
