中国のマイニングプールLuBianが最大ビットコインハックで 14.5Bを損失

- 中国の採掘プールは2020年12月に静かにハッキングされ、当時の価値で35億ドル相当のビットコインを失いましたが、現在は1450億ドルに評価されており、これはArkhamによって新たに明らかになった過去最大の暗号資産窃盗事件です。
- LuBianの秘密鍵アルゴリズムにはブルートフォース攻撃に対する脆弱性があったようです。ハッカーらは資金の90%以上を奪い取り、1,500件を超える取引を通じて送られたLuBianの懇願を無視しました。
- LuBianでの窃盗額は、2025年2月のハッキングでBybitが被った15億ドルの損失を上回りました。その際、資金は追跡を隠すために分散型取引所やミクサーを経由して交換されました。
中国のマイニングプールLuBianは2020年12月下旬に大規模な盗難の被害者となり、127,426 BTCを失いました。当時、これらのコインは約35億ドルの価値がありました。今日では、約145億ドルで売却される可能性があり、これは記録された最大の暗号通貨強盗事件です。
LuBianの関係者や侵入背後のグループは、公に侵害を確認していません。ブロックチェーン調査機関のArkhamが最初に 規模を明らかにしました。
速報:ARKHAMが最大規模の 3.5B強盗事件を解明
LuBianは中国とイランに施設を持つ中国のマイニングプールでした。オンチェーンデータの分析によると、2020年12月にLuBianから127,426 BTCが盗まれたようで、当時35億ドル、現在価値は… pic.twitter.com/PnIOKgMt0i
— Arkham (@arkham) 8月 2日、2025年
2020年半ば、LuBianはトッププールの中にランクインし、5月時点でビットコインの総計算力のほぼ6%を処理していました。その事業は中国とイランにまたがっていました。
2020年12月28日、攻撃者はLuBianの保有資産の90%以上を空にしました。翌日、オムニプロトコルのLuBianアドレスから、ビットコインとUSDTに分割された約600万ドルが消えました。
12月31日までに、LuBianは残高を安全な回復用ウォレットに移しました。間もなく、各ハッカーのアドレスには、盗まれた資金の返還を懇願する埋め込みOP_RETURNノートが送られました。
これらのメッセージを送信するには、1,516件の取引で1.4 BTCのコストがかかりました。これは、鍵の侵害を利用しようとする模倣犯ではなく、実際のプール運営者からのAppealであったことを示しています。
セキュリティ分析は、LuBianの鍵生成方法に欠陥があることを示唆しています。アルゴリズムがブルートフォース攻撃に対して弱く、侵害へのゲートウェイを提供していたようです。
攻撃にもかかわらず、LuBianは現在約13.5億ドルの価値を持つ11,886 BTCを維持することに成功しました。ハッカーも盗まれたコインを残しており、2024年7月に1つのウォレットに移動させた以外は untouched です。
2020年以降ビットコインの価格が上昇したため、盗まれたコインの現在価値は145億ドルに達します。Arkhamの記録によると、この残高はMt. Goxのハッカーよりも上位で、犯人を13番目に大きなBTC保有者としています。
参考までに、ビットコインの謎の作成者であるサトシ・ナカモト氏は、2011年に姿を消す前に22,000ブロック以上をマイニングしました。これらの初期報酬は100万BTC以上に変換され、わずかな例外を除いて一切支出されておらず、ナカモト氏は何倍もの億万長者となっています。
LuBianハックはBybitの 1.5億ドルの盗難を上回る
LuBianの損失は、2025年2月に ハッカーが15億ドルを盗んだというBybitが設定した以前の記録を更新しました(Cryptopolitanによる)。
約14.6億ドル相当のmETHとstETHが4つのEthereumアドレスにストリーミングされ、一部は分散型マーケットプレイスですぐにスワップされました。
オンチェーンの探偵ZachXBTが不審な流出を発見し、Cyversという企業が取引所のウォレットからの不審な活動をフラグ付けました。Bybitは以前、無関係な「アドレスポイズニング」攻撃に直面していました。
盗まれたトークンの大部分は分散型取引所でETHにスワップされ、その後ミキサーに通されて隠されました。これは2025年の最初の大きな取引所ハックの一つでした。
Bybit は、今回のインシデントはコールドウォレットとホットウォレット間の通常の資金移動であったが、ハッカーが送金先アドレスを乗っ取ったと説明。同社によると、内部システムへの侵入は発生していない。
調査官は攻撃に関与した5つのウォレットを特定しました。ZachXBTは、他のすべての取引所とサービスがこれらのアドレスをブラックリストに登録してさらなる損失を防ぐよう警告しました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

ヌール・バズミ
Noor Bazmi氏はメディア研究の学位を取得し、Cryptopolitanニュースチームの一員として活動しています。ブロックチェーン、暗号資産、人工知能、ビッグテック、EV市場、世界経済、政府政策の変化に関するニュースをカバーしています。現在はマーケティングの勉強を進め、グローバルな聴衆との接点を広げています。
















