TechFlow 소식, 8월 3일 Arkham 공개에 따르면 전 세계 상위 10대 광풀이었던 LuBian이 2020년 12월 중대한 보안 사고를 겪어 총 127,426 BTC가 도난당했으며, 현재 시세 기준 약 145억 달러로, 역대 최대 규모의 비트코인 해킹 사건이 되었다.
Arkham은 LuBian이 중국의 한 광풀로 중국과 이란에 광장을 운영했으며, 2020년 5월 비트코인 네트워크 전체 해시레이트의 약 6%를 장악하며 업계에서 상당한 영향력을 지녔다고 밝혔다. 이번 공격은 2020년 12월 28일 발생하였으며, 공격자는 아마도 LuBian의 개인키 생성 알고리즘에 존재하는 결함을 이용해 무차별 대입 공격(Brute-force attack)으로 보유 자산의 90% 이상을 성공적으로 탈취한 것으로 추정된다. 다음 날(12월 29일), 해커는 일부 BTC를 추가로 이체하여 약 600만 달러를 옮겼다.
또한 LuBian은 블록체인 상의 OP_RETURN 메시지를 통해 해커에게 도난 자산의 반환을 호소하려 시도하기도 했다. 공식적으로 총 1,516건의 메시지가 포함된 거래를 전송하며 1.4 BTC를 소비하였으며, 이는 해당 사건이 가짜가 아님을 입증하는 추가적인 증거가 되고 있다.
현재까지 LuBian은 여전히 11,886 BTC(약 13.5억 달러)를 보유하고 있으며, 해커의 마지막 체인 상 활동은 2024년 7월의 주소 통합 작업이었다. 정보 공개 시점 기준, 해커는 여전히 도난된 BTC를 보유한 상태이며 신원은 불명확하다. 그의 보유량은 현재 글로벌 13위의 BTC 보유자 순위에 해당하며, Mt.Gox 해커 주소보다도 더 많은 수준이다.
