TechFlow 情報によると、8月3日、Arkhamの開示により、かつて世界トップ10入りを果たしたマイニングプール「LuBian」が2020年12月に重大なセキュリティ事故に見舞われ、合計127,426 BTCが盗まれ、現在の価格で145億米ドル相当となり、史上最大規模のビットコイン盗難事件となったことが明らかになった。
Arkhamによれば、LuBianは中国に拠点を置くマイニングプールであり、中国およびイランにマイニング施設を保有していた。2020年5月にはビットコインネットワークの全ハッシュレートの約6%を制御しており、業界において顕著な影響力を持っていた。今回の攻撃は2020年12月28日に発生し、攻撃者は同社の秘密鍵生成アルゴリズムに存在する脆弱性を悪用し、ブルートフォース攻撃によって保有量の90%以上を不正に取得したとみられている。翌日(12月29日)には、ハッカーが一部のBTCをさらに移動させ、金額にして600万米ドルに達した。
また、LuBianはブロックチェーン上のOP_RETURN情報を通じてハッカーに哀願し、盗まれた資産の返還を求めた。公式には合計1,516件のメッセージ付きトランザクションが送信され、1.4 BTCが手数料として消費されており、この事件が偽造ではないことを裏付けている。
現在もLuBianは11,886 BTC(約13.5億米ドル相当)を保有しているが、ハッカー側の最後のオンチェーン活動は2024年7月のアドレス統合であった。情報開示時点において、ハッカーは依然として盗難されたBTCを保有しており、その身元は不明のままである。ハッカーの保有規模はすでに世界で13番目に大きいBTC保有者となっており、Mt.Goxハッカーのアドレスを上回っている。




