Arkham 发现史上最大的加密货币窃盗案，中国比特币矿池损失 35 亿美元

区块链分析平台 Arkham Intelligence 近日声称已追溯发现中国比特币矿池 LuBian 在 2020 年底遭到骇客攻击，损失金额高达 35 亿美元，这可能是有史以来规模最大的一起加密货币窃盗案。这起事件至今未被广泛报道，矿池和涉嫌肇事者均未就此次入侵发表任何公开声明，使得这起静默的突破更显神秘。

一场影响深远的静默突破：LuBian 矿池遭骇

Arkham 在 8 月 2 日于 X 上分享的详细贴文中透露，2020 年 12 月，LuBian 被盗了 127,426 个 BTC，当时价值约 35 亿美元。此次网路攻击至今未被报道，矿池和涉嫌肇事者均未就此次入侵发表任何公开声明。

LuBian 是一家成立于 2020 年 5 月的矿池营运商，于 2020 年 12 月 28 日遭到骇客攻击，损失了 127,426 个比特币，根据 Arkham 的数据，以当前市场价格计算，价值约为 145 亿美元。矿池透过将资金转移到不同的地址，挽救了 11,886 BTC，这些 BTC 至今仍由矿池持有。

如果 Arkham 的调查结果得到证实，此损失的规模将超过 Mt. Gox 和 Bitfinex 骇客攻击事件当时的损失金额。Arkham 的数据显示，2020 年 12 月 28 日，LuBian 在一次攻击中损失了超过 90% 的比特币持有量。两天后，又有价值 600 万美元的比特币和 USDT 从一个与比特币 Omni 协议相关的钱包中被盗。据报道，截至 12 月 31 日，LuBian 已将剩余的 11,886 个比特币转移到单独的恢复钱包中，以试图保住剩余的资金。

骇客手法与区块链线索：暴力破解与 OP_RETURN 讯息

区块链情报平台表示，这次骇客攻击疑似透过暴力破解方式发生，泄漏了演算法产生的不安全的私钥。Arkham 表示，此次资料外泄可能源自于 LuBian 金钥产生演算法中的漏洞，该漏洞可能导致私钥遭受暴力破解攻击。虽然漏洞的具体性质尚不清楚，但 Arkham 的证据指向钱包安全措施有严重缺陷。

Arkham 报告的一个引人注目之处是它关注比特币区块链中发现的 OP_RETURN 讯息——允许嵌入元数据的交易。分析发现，LuBian 在超过 1500 笔小额交易中花费了 1.4 BTC 试图联系骇客，恳求归还被盗资产。Arkham 认为，这有力地表明这些讯息是合法的，并且是由钱包的合法所有者发送的。

值得注意的是，自事件发生以来，被盗的 BTC 基本上处于闲置状态。最后一次值得注意的变动是 2024 年 7 月观察到的钱包整合，暗示攻击者可能仍在持有这些资金。

结语

Arkham Intelligence 追溯发现的 LuBian 矿池遭骇事件，揭示了加密货币历史上最大规模的窃盗案。这起事件不仅凸显了私钥安全的重要性，也再次证明了区块链分析在追踪资金流向方面的强大能力。尽管被盗资金至今仍未被追回，但这起事件为加密货币安全敲响了警钟，提醒所有参与者必须时刻警惕潜在的风险。