- 中国は、米国政府がLuBianマイニングプールから窃盗された12万7,000 BTCを没収したと発表した。
- 当初このビットコインは陳志氏の所有物であり、彼はブロックチェーン上のメッセージを通じて長年にわたり返還を試みていた。
- ハッキングは、LuBianが脆弱な32ビット秘密鍵生成器を使用していたため発生し、ウォレットがブルートフォース攻撃に対して容易に破られたことが原因である。
中国は直近、米国が約130億ドル規模のサイバー攻撃を実行したと非難しました。
日曜日、中国国家コンピュータウイルス緊急対応センター（CVERC）は、2020年にLuBianマイニングプールから盗まれた127,272ビットコインが、4年間の静かなる作戦の末に米国政府の管理下に入ったと主張しました。
これらのコインは、カンボジアのプリンスグループの頭であるチェン・ジーによって保有されており、彼はブロックチェーンメッセージや身代金提示などあらゆる手段を使ってコインの返還を試みましたが、沈黙に応酬されました。
中国の機関は、コインが一括で移動され、数年間 untouched で放置された後、昨年米国司法省（DOJ）によって静かに接収され、今年10月14日にチェン氏が起訴され、全資産が差し押さえられたと述べています。
CVERCの報告書は、この一連の出来事が、法執行機関の行動のように見せかけた国家レベルのハッキングを指していると主張しています。
しかし、実際の問題の根源はLuBianの鍵生成システムにあり、適切な256ビットの乱数を使用する代わりに、手を抜いたからです。
CVERCによると、ウォレットは32ビットの擬似乱数シードを使用して作成され、Mersenne Twister MT19937-32アルゴリズムに依存していました。これにより、ハッカーは適切な鍵に必要な数兆通りの組み合わせではなく、42億9,000万通りの組み合わせのみをブルートフォース攻撃で試すことができました。
これは2023年8月に開示されたMilkSadの脆弱性とほぼ同一で、後にCVE-2023-39910が割り当てられました。MilkSadチームは、DOJの事件で言及された25のウォレットと一致するLuBianの侵害されたウォレットをリストアップしました。攻撃者が脆弱性を理解した後、CVERCの報告書によると、侵入には2時間未満しかかかりませんでした。
5,000アドレス以上が同じ脆弱なシステムで生成され、それらすべてにマルチシグ、ハードウェアウォレット、HDウォレットなどの機能がありませんでした。
盗まれたコインは休眠状態から米国による移動へ
主に中国とイランに拠点を置くLuBianマイニングプールは、2020年に急速に成長していました。同プールは取引所を使用せず、秘密鍵でのみロックを解除できる非保管型ウォレットにビットコインを保管していました。
2020年12月29日、LuBianのウォレットは一括攻撃を受け、当時約35億ドル相当の127,272.06953176 BTCが流出しました。残されたコインは200 BTC未満でした。
すべての兆候は、壊れた秘密鍵アルゴリズムで生成された5,000以上のウォレットを攻撃するブルートフォーススクリプトを指しています。コインは素早く持ち出され、攻撃者が管理するウォレットで4年間放置されました。少なくとも、Arkhamが最終的なウォレットを政府管理下とマークした時点でそれが確認されました。
休眠期間中、チェンとそのチームは資金を盗んだ人物に連絡を試みました。2021年初頭および2022年7月、彼らはOP_RETURN機能を使用してビットコインブロックチェーンに1,500以上のメッセージを埋め込みました。そのうち1つは「資金を返してください、報酬をお支払いします」という内容でした。
別のメッセージでは、「私たちの資産を救っているホワイトハットの方へ、資産の返還と報酬について話し合うために[email protected]までご連絡ください」と訴えかけました。
しかし、それらに対する返信はありませんでした。
その後、2024年6月22日から7月23日の間に、CVERCはすべての盗まれたビットコインがArkhamのオンチェーン追跡によると「Uncle」に属する新しいアドレスに移動したと述べています。
中国は米国の接収を二重の裏切りと主張
今年初めにDOJが動き出した時点では、盗まれたコインはすでに4年間ほぼ放置されており、移動されたのは1万分の1未満でした。
中国は、これは典型的なハッカーの行動と一致しないと述べています。ハッカーはコインを売却またはミックスするものであり、数年間それらを世話することはないからです。
起訴状には25のウォレットアドレスにわたる127,271 BTCが記載されており、すべてLuBianの2020年12月のハッキング事件に遡り、資金は以下の3つのソースから来ています：-
- ~17,800 BTC（独立採掘による）
- ~2,300 BTC（マイニングプールの報酬による）
- ~107,100 BTC（取引所およびその他の流入による）
しかし、DOJはコインが違法に取得されたと主張しています。数字は一致していません。しかし、影響として、LuBianは回復できませんでした。その資産の90%以上が消滅しました。
プールは崩壊しました。中国の報告書は、残りの暗号通貨コミュニティに対する警告で締めくくられています：ウォレットコードを修正し、真の乱数生成器を使用し、マルチシグ、コールドストレージ、リアルタイムのオンチェーン監視を採用してください。さもないと、次はあなたかもしれません。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
