- 중국 채굴 풀이 2020년 12월 조용히 해킹을 당해 당시 35억 달러(현재 가치 약 145억 달러)에 달하는 비트코인을 잃었으며, 이는 아크함(Arkham)의 새로운 공개를 통해 역사상 최대 규모의 암호화폐 도난 사건임이 밝혀졌습니다.
- LuBian의 개인 키 알고리즘은 브루트 포스 공격에 취약한 것으로 보입니다. 해커들은 자금의 90% 이상을 탈취했으며, LuBian이 1,500건 이상의 트랜잭션을 통해 보낸 호소에도 불구하고 이를 무시했습니다.
- LuBian 도난 사건은 2025년 2월 해킹으로 인해 분산형 거래소와 믹서를 통해 자금을 세탁하며 흔적을 감춘 바이비트(Bybit)의 15억 달러 손실을 넘어섰습니다.
중국 마이닝 풀 루비안은 2020년 12월 말 대규모 절도 사건의 피해자가 되어 127,426 BTC를 잃었습니다. 당시 해당 코인의 가치는 약 35억 달러였습니다. 오늘날 이 코인은 약 145억 달러에 거래될 것으로 예상되어, 이는 기록상 최대의 암호화폐 절도 사건이 됩니다.
루비안(LuBian) 측이나 침입을 저지른 그룹은 공개적으로 침해 사실을 확인하지 않았습니다. 블록체인 조사 기관 아크함(Arkham)이 먼저 발표한 손실 규모입니다.
속보: 아크함, 역대 최대 규모 3.5B 절도 사건 규명
루비안은 중국과 이란에 시설을 둔 중국의 마이닝 풀이었습니다. 온체인 데이터 분석에 따르면, 2020년 12월 루비안에서 127,426 BTC가 도난당했으며, 당시 가치는 35억 달러였으며 현재 가치는… pic.twitter.com/PnIOKgMt0i
— Arkham (@arkham) 8월 2일, 2025년
2020년 중반, 루비안은 상위 마이닝 풀 중 하나로, 5월 기준 비트코인 전체 컴퓨팅 파워의 거의 6%를 처리했습니다. 그 운영은 중국과 이란에 걸쳐 있었습니다.
2020년 12월 28일, 공격자들은 루비안의 보유고의 90% 이상을 비웠습니다. 다음 날, 비트코인과 USDT로 나뉜 약 600만 달러가 오미 프로토콜(Omni protocol)의 루비안 주소에서 사라졌습니다.
12월 31일까지 루비안은 잔액을 보안 복구 월렛으로 이동했습니다. 곧이어 각 해커 주소에는 도난된 자금의 반환을 호소하는 임베디드 OP_RETURN 메모리가 전달되었습니다.
이러한 메시지 전송에 루비안은 1,516건의 거래를 통해 1.4 BTC를 지출했으며, 이는 모방범이 아닌 실제 풀 운영자가 호소한 징후로 보입니다.
보안 분석은 루비안의 키 생성 방식에 결함이 있음을 지적합니다. 알고리즘이 무차별 대입 공격에 취약했으며, 이로 인해 침해의 구멍이 뚫린 것으로 보입니다.
공격에도 불구하고 루비안은 현재 약 13억 5천만 달러 가치인 11,886 BTC를 유지했으며, 이는 아직 손대지 않았습니다. 해커도 도난당한 코인을 2024년 7월 한 번 이동한 것을 제외하고는 그대로 두었습니다.
비트코인 가격이 2020년 이후 상승했기 때문에, 도난당한 코인의 현재 가치는 145억 달러에 달합니다. 아크함의 기록에 따르면, 이 자금은 마운트 고크(Mt. Gox) 해커보다 앞서 13번째로 큰 BTC 보유자가 됩니다.
비교를 위해, 비트코인의 신비한 창시자 사토시 나카모토는 2011년 사라지기 전에 22,000개 이상의 블록을 채굴했습니다. 이러한 초기 보상은 100만 BTC가 넘는 양으로, 거의 지워지지 않아 나카모토는 수십 배의 억만장자가 되었습니다.
루비안 해킹, 바이비트의 1.5B 절도 사건을 초월
루비안의 손실은 2025년 2월 해커들이 15억 달러를 훔쳤던 바이비트(Bybit)가 세웠던 이전 기록을 깨뜨렸습니다. 크립토폴리탄(Cryptopolitan)의 보도에 따르면 그렇습니다.
약 14억 6천만 달러 상당의 mETH와 stETH가 4개의 이더리움 주소로 유입되었으며, 일부는 즉시 탈중앙화 거래소에서 스왑되었습니다.
온체인 탐정 제이크스비트(ZachXBT)가 의심스러운 유출을 발견했고, 사이버스(Cyvers)는 거래소 월렛의 이상한 활동을 경고했습니다. 바이비트는 이전에 관련 없는 '주소 독성(Address Poisoning)' 공격을 겪은 바 있습니다.
도난당한 토큰의 대부분은 탈중앙화 거래소에서 ETH로 스왑된 후 미커서(Mixers)를 통해 숨겨졌습니다. 이는 2025년 첫 대규모 거래소 해킹 중 하나였습니다.
바이비트는 발표한 바와 같이 이 사건은 콜드 월렛과 핫 월렛 간의 일반적인 자금 이체였으나 해커가 목적지 주소를 변조했다고 밝혔습니다. 회사에 따르면 내부 시스템 침해는 발생하지 않았습니다.
조사관들은 공격에 관여한 5개의 월렛을 특정했습니다. 제이크스비트는 추가 손실을 방지하기 위해 모든 다른 거래소와 서비스가 이러한 주소를 블랙리스트에 등록할 것을 경고했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
누르 바즈미
Noor Bazmi는 미디어학 학위를 갖춘 크립토폴리탄 뉴스 팀에 기여하고 있습니다. Noor은 블록체인, 암호화폐, 인공지능, 빅테크, 전기차 시장, 글로벌 경제 및 정부 정책 변화에 관한 뉴스를 보도합니다. 그녀는 글로벌 청중과 소통하기 위해 마케팅을 공부 중입니다.
