Китай заявляет, что 127 000 украденных Биткоинов (стоимостью около $13 млрд) были захвачены США в ходе государственной кибератаки

Китай только что обвинил Соединенные Штаты в проведении кибератаки стоимостью почти $13 млрд.

В воскресенье Китайский национальный центр реагирования на компьютерные вирусы (CVERC) заявил, что 127 272 Биткоина, украденные из пула майнинга LuBian еще в 2020 году, оказались под контролем правительства США после четырехлетней молчаливой операции.

Монеты хранились у Чэнь Чжи, главы группы Prince в Камбодже, который пытался все: от сообщений в блокчейне до предложений выкупа, чтобы вернуть их, но получил лишь тишину.

Китайское агентство заявило, что монеты были перемещены массово, оставались нетронутыми в течение нескольких лет, а затем были тихо захвачены Министерством юстиции США (DOJ) в прошлом году, прежде чем DOJ предъявило обвинения Чэнь 14 октября этого года и конфисковало весь запас.

Отчет CVERC утверждает, что вся эта цепь событий указывает на государственную кибератаку, замаскированную под действия правоохранительных органов.

Но на самом деле настоящая проблема началась с системы генерации ключей LuBian, потому что вместо использования правильных 256-битных случайных чисел они пошли на компромисс.

Согласно CVERC, кошельки были созданы с использованием 32-битного псевдослучайного семени, полагаясь на алгоритм Mersenne Twister MT19937-32, который, как сообщается, дал хакерам только 4,29 миллиарда комбинаций для перебора вместо триллионов, необходимых для правильного ключа.

Это почти идентично уязвимости MilkSad, раскрытой в августе 2023 года, которая позже получила присвоение CVE-2023-39910. Команда MilkSad даже перечислила скомпрометированные кошельки LuBian, совпадающие с 25 кошельками в деле DOJ. Как только атакующий понял уязвимость, по отчету CVERC, на взлом ушло менее двух часов.

Более 5000 адресов были сгенерированы с использованием той же слабой системы, и у всех не было мультисигнатур, аппаратных кошельков, HD-кошельков, ничего.

Украденные монеты оставались в спячке, пока США не переместили их

Пул майнинга LuBian, базирующийся в основном в Китае и Иране, быстро рос в 2020 году. Он не использовал биржи, а хранил Биткоины в неконтролируемых кошельках, тех самых, которые можно разблокировать только с помощью вашего приватного ключа.

29 декабря 2020 года кошельки LuBian подверглись массовой атаке, в результате которой было выведено 127 272,06953176 BTC, что составляло около $3,5 млрд на тот момент. Осталось менее 200 BTC.

Все указывает на скрипт для перебора, атакующий более 5000 кошельков, все сгенерированные с использованием сломанного алгоритма приватного ключа. Монеты были быстро выведены, а затем лежали нетронутыми в кошельках, контролируемых злоумышленниками, в течение четырех лет. По крайней мере, так подтвердил Arkham, когда пометил последние кошельки как контролируемые государством.

В период спячки Чэнь и его команда пытались связаться с теми, кто украл средства. В начале 2021 года и снова в июле 2022 года они внедрили более 1500 сообщений в блокчейн Биткоина с использованием функции OP_RETURN. Одно из них, якобы, гласило: «Пожалуйста, верните наши средства, мы выплатим вознаграждение».

Другое умоляло: «К белому шляпнику, который спасает наш актив, свяжитесь с нами через [email protected], чтобы обсудить возврат актива и ваше вознаграждение».

Ни одно из этих сообщений не получило ответа.

Затем, между 22 июня и 23 июля 2024 года, CVERC заявил, что все украденные Биткоины внезапно переместились на новый адрес, который, согласно ончейн-трекингу Arkham, принадлежит Uncle.

Китай заявляет о конфискации США и называет это предательством

К тому моменту, когда DOJ предприняло свой шаг в начале этого года, украденные монеты уже бездействовали почти четыре года, при этом было перемещено менее одной десятитысячной части.

Китай заявляет, что это не соответствует типичному поведению хакеров, потому что мы все знаем, что хакеры продают или смешивают монеты, они не нянчатся с ними годами.

Обвинительное заключение перечисляло 127 271 BTC на 25 адресах кошельков, все из которых прослеживаются до взлома LuBian в декабре 2020 года, при этом средства поступали из трех источников ниже:-

• ~17,800 BTC от независимого майнинга
• ~2,300 BTC от выплат за майнинг в пуле
• ~107,100 BTC от бирж и других притоков

Но DOJ утверждал, что монеты были получены незаконно. Цифры не совпадают. Однако влияние в том, что LuBian так и не восстановился. Более 90% его активов было уничтожено.

Пул прекратил существование. Китайский отчет заканчивается предупреждением для остального крипто-сообщества: исправьте код своих кошельков, используйте настоящие генераторы случайных чисел, внедрите мультисигнатуру, холодное хранение и мониторинг ончейн в реальном времени. Или в следующий раз это можете быть вы.