- 中国称美国政府从LuBian矿池窃取了12.7万枚BTC。
- 这些比特币原属于陈志，他多年来一直试图通过区块链消息将其追回。
- 此次黑客攻击发生是因为LuBian使用了弱32位私钥生成器，导致钱包容易被暴力破解。
中国刚刚指控美国发动了一次价值近130亿美元的网络攻击。
周日，中国国家计算机病毒应急处理中心（CVERC）声称，2020年从LuBian挖矿池窃取的127,272枚比特币在长达四年的静默行动后，最终落入美国政府控制之下。
这些硬币由柬埔寨Prince集团负责人陈志持有，他尝试了从区块链消息到勒索报价等各种手段来找回它们，但只得到了沉默。
中国机构表示，这些硬币被批量转移，在几年内未受触动，随后在去年被美国司法部悄悄接管，此前司法部于今年10月14日对陈志提起诉讼并没收了全部赃款。
CVERC的报告声称，这一系列事件指向一次旨在伪装成执法行动的国家级黑客攻击。
但实际上，真正的问题始于LuBian的密钥生成系统，因为它没有使用适当的256位随机数，而是偷工减料。
根据CVERC的说法，这些钱包是使用32位伪随机种子创建的，依赖于Mersenne Twister MT19937-32算法，据报道这使黑客只有42.9亿种组合可以进行暴力破解，而不是正确密钥所需的数万亿种。
这与2023年8月披露的MilkSad漏洞几乎完全相同，该漏洞后来被分配了CVE-2023-39910。MilkSad团队甚至列出了LuBian被入侵的钱包，与司法部案件中的25个钱包相匹配。据CVERC报告称，一旦攻击者发现了漏洞，突破过程不到两小时。
超过5,000个地址是用相同的弱系统生成的，它们都没有多重签名、没有硬件钱包、没有HD钱包，什么都没有。
被盗硬币在休眠后由美国转移
LuBian挖矿池主要位于中国和伊朗，在2020年迅速崛起。它不使用交易所，而是将比特币存储在非托管钱包中，这种钱包只有拥有私钥的人才能解锁。
2020年12月29日，LuBian的钱包遭到批量攻击，导致127,272.06953176枚BTC被盗，当时价值约35亿美元。只剩下不到200枚BTC。
所有迹象都表明是一个暴力破解脚本攻击了超过5,000个钱包，这些钱包都是用损坏的私钥算法生成的。硬币被迅速扫空，然后在攻击者控制的钱包中静置了四年。至少，当Arkham将最终钱包标记为政府控制时，它证实了这一点。
在休眠期间，陈及其团队试图联系窃取资金的人。2021年初和2022年7月，他们使用OP_RETURN函数在比特币区块链中嵌入了超过1,500条消息。其中一条据称写道：“请归还我们的资金，我们将支付奖励。”
另一人恳求道：“致那位正在拯救我们资产的白帽黑客，请通过 [email protected] 联系我们，商讨资产返还及您的报酬事宜。”
这些人都没有得到回复。
随后，在2024年6月22日至7月23日期间，CVERC表示，所有被盗的比特币突然转移到一个新地址。根据Arkham的链上追踪，该地址属于Uncle。
中国指控美国实施扣押，并称其为背信弃义
到美国司法部（DOJ）今年早些时候采取行动时，被盗的硬币已经闲置了近四年，只有不到万分之一被移动。
中国表示，这与典型的黑客行为不符，因为众所周知，黑客会出售或混合硬币，而不是像保姆一样看守它们多年。
起诉书列出了分布在25个钱包地址中的127,271枚BTC，所有地址均可追溯至LuBian在2020年12月的黑客攻击，资金来自以下三个来源：-
- ~17,800 BTC 来自独立挖矿
- ~2,300 BTC 来自矿池工资
- ~107,100 BTC 来自交易所及其他流入
但美国司法部声称这些硬币是非法获得的。数字对不上。然而，影响是LuBian从未恢复。其超过90%的资产被清零。
矿池倒闭了。这份中国报告向整个加密货币社区发出警告：修复你的钱包代码，使用真正的随机数生成器，采用多重签名、冷存储和实时链上监控。否则，下次可能就是你。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
