افشاي اطلاعات بزرگ‌ترين سرقت تاريخ كريپتو

پلتفرم اطلاعات بلاك‌چين Arkham Intelligence مي‌گويد از يك سرقت عظيم بيت‌كويني مربوط به يك استخر چيني پرده‌برداري كرده است كه پيش از اين مخفي باقي مانده بود. طبق اعلام آركام اينتلجنس در ماه دسامبر سال ۲۰۲۰ تعداد ۱۲۷،۴۲۶ بيت‌كوين، معادل تقريبي ۱۴.۵ ميليارد دلار، از استخر استخراج چيني LuBian به سرقت رفته است. اين سرقت اكنون به عنوان بزرگ‌ترين سرقت تاريخ ارزهاي ديجيتال از نظر ارزش مالي در زمان وقوع شناخته مي‌شود. به گزارش پيوست به نقل از TheBlock، آركام مي‌گويد ارزش بيت‌كوين‌هاي سرقت‌شده در زمان حمله حدود ۳.۵ ميليارد دلار بوده كه از مجموع ارزش بيت‌كوين‌هايي كه در دوران فعاليت صرافي ورشكسته Mt. Gox به سرقت رفت (۷۴۴ هزار بيت‌كوين) بيشتر است. با اين حال، بيت‌كوين‌هاي Mt. Gox در آن زمان قيمتي پايين‌تري داشتند و در نتيجه با وجود تعداد بيشتر، ارزش آنها از چند صد ميليون دلار فراتر نمي‌رفت.

 تولد و مرگ  مرموز  LuBian

استخر استخراج LuBian در آوريل ۲۰۲۰ به‌طور ناگهاني متولد شد خيلي سريع استخراج‌كنندگان زيادي را جذب خود كرد، به‌طوري كه مدتي به عنوان ششمين استخر بزرگ استخراج بيت‌كوين در جهان شناخته مي‌شد. در وب‌سايت اين مجموعه ادعا شده بود كه «امن‌ترين و پردرآمدترين استخر استخراج جهان» است. اما اين رشد دوام چنداني نداشت و در فوريه ۲۰۲۱، LuBian به‌طور ناگهاني ناپديد شد. تا پيش از تحقيقات آركام، بسياري گمان مي‌كردند كه دولت چين ممكن است LuBian را تعطيل كرده باشد يا اينكه استخر خصوصي‌سازي شده باشد. اما بررسي‌هاي جديد شركت آركام نشان مي‌دهد كه عامل اصلي ناپديد شدن اين مجموعه، يك هك بزرگ است. بر اساس يافته‌هاي آركام، در تاريخ ۲۸ دسامبر ۲۰۲۰، بيش از ۹۰ درصد از دارايي‌هاي بيت‌كويني LuBian طي يك حمله سايبري از دست مي‌رود. در روز بعد، ۶ ميليون دلار ديگر از بيت‌كوين و تتر نيز از يكي از آدرس‌هاي فعال در شبكه Bitcoin Omni به سرقت مي‌رود. اين پلتفرم اعلام كرده كه احتملا دليل موفقيت آميز بودن اين حمله، ضعف در الگوريتم توليد كليد خصوصي LuBian بوده؛ به‌طوري كه مهاجمان با استفاده از حملات brute -force توانسته‌اند به كليدهاي خصوصي دسترسي پيدا كنند. طبق گزارش منتشر شده، LuBian با وجود حمله موفق به حفظ ۱۱،۸۸۶ بيت‌كوين به ارزش ۱.۳۵ ميليارد دلار شده است.

تلاش استخر چيني براي ارتباط با هكر‌ها

طبق داده‌هاي موجود، هكر از جولاي ۲۰۲۴ تاكنون هيچ‌يك از بيت‌كوين‌هاي سرقت‌شده را جابه‌جا نكرده است. تيم LuBian نيز از طريق پيام‌هايي در بخش OP_RETURN شبكه بيت‌كوين با برخي از آدرس‌هاي مهاجم تماس گرفته است. در يكي از اين پيام‌ها آمده است: «خطاب به هكر كلاه‌سفيدي كه در حال حفظ دارايي‌هاي ماست، شما مي‌توانيد براي گفت‌وگو درباره بازگشت دارايي و دريافت پاداش با ما تماس بگيريد.» اين پيام يك آدرس ايميل را براي برقراري تماس شامل مي‌شود، اما مشخص نيست كه آيا مهاجم پاسخي داده يا خير. پلتفرم آركام تاكنون به درخواست رسانه‌ها براي ارايه توضيحات بيشتر پاسخ نداده است. اين افشاگري توجه بسياري از تحليل‌گران را به خود جلب كرده و نگراني‌ها درباره امنيت استخرهاي استخراج و مديريت كليدهاي خصوصي را دوباره زنده كرده است. با توجه به عدم جابه‌جايي دارايي‌هاي سرقت‌شده طي يك سال گذشته، مشخص نيست كه آيا دارايي‌ها در اختيار هكر فعال است، يا به دليل ملاحظاتي همچون رهگيري قضايي، دسترسي به آنها متوقف شده است. در صورت تاييد نهايي اين سرقت، LuBian به عنوان قرباني بزرگ‌ترين سرقت رمزارزي تاريخ شناخته خواهد شد.