TechFlow, le 9 novembre, le Centre national d'urgence de traitement des virus informatiques a publié un rapport d'analyse technique sur l'attaque informatique ayant visé le pool minier LuBian et mené au vol d'une importante quantité de bitcoins. Ce rapport indique qu'en 2020, une grave cyberattaque s'est produite contre le pool minier LuBian, entraînant le vol de 127 272,06953176 bitcoins (d'une valeur d'environ 3,5 milliards de dollars à l'époque, équivalant aujourd'hui à 15 milliards de dollars). Le détenteur de ces bitcoins est Chen Zhi, président du groupe héritier du Cambodge.
Après l'attaque, les bitcoins volés conservés dans une adresse de portefeuille bitcoin contrôlée par les hackers sont restés inactifs pendant près de quatre ans, pratiquement intouchés, ce qui ne correspond pas au comportement habituel des pirates cherchant à rapidement convertir leurs gains en espèces. Cela ressemble davantage à une opération ciblée menée par une « organisation de hackers d'État ».
Ce n'est qu'en juin 2024 que ces bitcoins volés ont été transférés vers une nouvelle adresse de portefeuille bitcoin, où ils demeurent depuis immobiles.
Le 14 octobre 2025, le ministère américain de la Justice a annoncé des poursuites pénales contre Chen Zhi et déclaré la confiscation de 127 000 bitcoins appartenant à Chen Zhi et à son groupe héritier.
De nombreuses preuves indiquent que les importantes quantités de bitcoins confisquées par le gouvernement américain appartenant à Chen Zhi et à son groupe héritier sont précisément ceux du pool minier LuBian qui avaient déjà été piratés et dérobés par des moyens techniques dès 2020.
Autrement dit, le gouvernement américain aurait pu obtenir techniquement dès 2020 les 127 000 bitcoins détenus par Chen Zhi via des moyens de piratage, constituant ainsi un cas typique d'opération de « vol entre malfrats » orchestrée par une organisation de hackers nationale.
