كشفت شركة تحليل البلوكشين Arkham Intelligence ما يبدو أنه أكبر سرقة للعملات المشفرة في التاريخ، حيث تم سرقة 127,426 بيتكوين من تجمع التعدين الصيني LuBian في ديسمبر 2020. وكانت العملة المشفرة المسروقة تقدر قيمتها بـ 3.5 مليار دولار في وقت السرقة، وتحتفظ الآن بقيمة سوقية تتجاوز 14 مليار دولار حسب أسعار البيتكوين الحالية.
ما يجب معرفته:
- استهدف الهجوم LuBian، وهو تجمع تعدين صيني رئيسي كان يتحكم في ما يقرب من 6% من معدل التجزئة في شبكة البيتكوين في عام 2020.
- لم يعترف كل من تجمع التعدين والجاني علناً بالسرقة عند وقوعها قبل أربع سنوات.
- لا تزال الأموال المسروقة تحت سيطرة الجاني، ما يجعلهم الجهة الـ 13 الأكبر حجمًا لحاملي البيتكوين وفقًا لبيانات البلوكشين.
اكتشاف سرقة العملات المشفرة التاريخية
ظهرت الكشف من خلال تحليل البلوكشين لـ Arkham Intelligence الذي حدد المعاملات المشبوهة من محافظ LuBian بدءًا من 28 ديسمبر 2020. فقدت تجمُّع التعدين، الذي كان يدير منشآت في الصين وإيران، أكثر من 90% من ممتلكاته من البيتكوين في الخرق الأولي.
تلَت سرقات إضافية في الأيام اللاحقة. في 29 ديسمبر، استخرج المتسللون ما يقرب من 6 مليون دولار من البيتكوين والتيثر من عنوان LuBian عامل على طبقة أومني من البيتكوين. ورد تجمع التعدين بنقل الأموال المتبقية إلى محافظ الاسترداد في 31 ديسمبر.
جعل تميز LuBian في قطاع تعدين العملات المشفرة السرقة ذات دلالة خاصة. اعتبارًا من مايو 2020، كانت العملية واحدة من أكبر تجمعات التعدين في العالم، حيث تُساهم بقدرة حسابية كبيرة في أمان شبكة البيتكوين.
مقارنة بخرق البورصة الأخير
يتفوق حادث LuBian على اختراق بورصة Bybit في فبراير 2024، والذي اعتُبر سابقًا من بين أكبر سرقات العملات المشفرة. خسرت Bybit ما يقرب من 1.5 مليار دولار عندما تمَّ اختراق محافظ حفظ الأصول الباردة المحتوية على أكثر من 400 ألف رمز إيثريوم من خلال تكتيكات الهندسة الاجتماعية.
أظهرت عملية اختراق Bybit ضعف المكونات الرئيسية لمحافظ التوقيع المتعدد. رغم تطلبها عدة توقيعات تفويض، نجح المتسللون في إقناع الموظفين بالموافقة على تحويلات غير مصرح بها من تخزين يُفترض أنه آمن دون اتصال بالإنترنت.
تسلط كلا الحادثين الضوء على التحديات الأمنية المستمرة التي تواجه مقدمي بنية العملة المشفرة. تستمر تجمعات التعدين والبورصات في مواجهة هجمات معقدة تستغل الضعف التقني والعوامل البشرية.
محاولات الاسترداد والتحليل التقني
كشفت تحقيقات Arkham عن محاولات LuBian للاتصال بالجاني من خلال رسائل البلوكشين. نقل تجمع التعدين رسائل OP_RETURN تطلب إعادة الأموال المسروقة، وأنفق 1.4 بيتكوين في 1,516 معاملة فردية بث هذه الشكاوى.
وفرت هذه الجهود أدلة للمحققين تشير إلى أن الانتهاك نجم عن ضعف خوارزمي بدلاً من اختراق خارجي. استنتجت Arkham أن LuBian قد استخدمت طرق توليد المفاتيح الخاصة التي كانت عرضة لهجمات القوة الغاشمة، مما سمح للمتسللين باكتشاف صلاحيات الوصول للمحافظ النظامية.
لم يظهر رد للمتسلل على طلبات الاسترداد علنًا. بدلاً من ذلك، قام الجاني بتجميع الأموال المسروقة في عناوين محافظ مختلفة اعتبارًا من يوليو 2024، مما يشير إلى استمرارية السيطرة على العملة المشفرة.
الوضع الحالي وتأثير السوق
احتفظ LuBian بحوالي 11,886 بيتكوين بعد السرقة، ما قيمته الحالية 1.35 مليار دولار. تعكس الحيازات المخفضة لتجمع التعدين التأثير الكبير لخرق الأمان على عملياته ووضعه المالي.
إن ارتفاع سعر البيتكوين منذ 2020 زاد بشكل كبير من قيمة السرقة بالدولار. تم تداول العملة المشفرة بالقرب من 27,500 دولار خلال خرق ديسمبر 2020 ولكنها وصلت منذ ذلك الحين إلى تقويمات أعلى بكثير، مما زاد من الأهمية المالية للاختراق.
أصبح الجاني الآن يعتبر كثالث عشر أكبر حامل للبيتكوين وفقًا لتحليل البلوكشين لـ Arkham. هذا الوضع يضعهم قبل المتسلل في شركة Mt. Gox، التي كانت سرقتهم تمثل سابقًا واحدة من أشهر فشل الأمان في العملات المشفرة.
فهم التعدين بالعملات المشفرة وأمن البلوكشين
تجمعات التعدين مثل LuBian تجمع الموارد الحاسوبية من مشاركين متعددين لزيادة فرص الحصول على مكافآت البيتكوين. يساهم المشاركون بقوة المعالجة ويتلقون مدفوعات متناسبة عندما ينجح التجمُّع في التحقق من معاملات البلوكشين.
تعمل المفاتيح الخاصة ككلمات سر مشفرة تتحكم في الوصول إلى محافظ العملات المشفرة.
يتطلب إنشاء مفاتيح آمنة عشوائية حقيقية لمنع المتسللين من التنبؤ أو إعادة إنشاء صلاحيات الوصول آنيًا عبر طرق حسابية.
تتضمن هجمات القوة الغاشمة اختبارًا منهجيًا لكل توليفات كلمات السر حتى رصد الصلاحيات الصحيحة. يخلق ضعف التوزيع العشوائي توليفات تضعف العمل الحسابي المطلوب للهجمات الناجحة.
أفكار ختامية
يمثل اختراق LuBian أكبر سرقة معروفة للعملات المشفرة من حيث القيمة الدولارية، على الرغم من أنه بقي غير مكتشف في التحليل العام حتى تحقيق Arkham Intelligence الأخير. يؤكد الحادث على الضعف الأمني المستمر في بنية العملات المشفرة والأثر المالي طويل الأجل للتغلب على النجاح مع ارتفاع قيم الأصول الرقمية.