La firma de análisis blockchain Arkham Intelligence reveló lo que parece ser el mayor robo de criptomonedas en la historia, involucrando 127,426 Bitcoin robados del pool de minería chino LuBian en diciembre de 2020. La criptomoneda robada, valorada en $3.5 mil millones en el momento del robo, ahora tiene un valor de mercado que supera los $14 mil millones según los precios actuales de Bitcoin.
Qué debes saber:
- El hackeo apuntó a LuBian, un importante pool de minería chino que controlaba casi el 6% de la tasa de hash de la red Bitcoin en 2020.
- Ni el pool de minería ni el perpetrador reconocieron públicamente el robo cuando ocurrió hace cuatro años.
- Los fondos robados permanecen bajo el control del hacker, convirtiéndolo en el 13° mayor poseedor de Bitcoin según los datos de blockchain.
Descubrimiento del robo histórico de criptomonedas
La revelación emergió a través del análisis blockchain de Arkham Intelligence, que identificó transacciones sospechosas desde las billeteras de LuBian comenzando el 28 de diciembre de 2020. El pool de minería, que operaba instalaciones en China e Irán, perdió más del 90% de sus tenencias de Bitcoin en la violación inicial.
Se produjeron robos adicionales en los días siguientes. El 29 de diciembre, los hackers extrajeron aproximadamente $6 millones en Bitcoin y Tether de una dirección de LuBian operando en la capa Omni de Bitcoin. El pool de minería respondió moviendo los fondos restantes a billeteras de recuperación el 31 de diciembre.
La prominencia de LuBian en el sector de minería de criptomonedas hizo que el robo fuera particularmente significativo. En mayo de 2020, la operación representaba uno de los mayores pools de minería del mundo, contribuyendo con una potencia computacional sustancial a la seguridad de la red Bitcoin.
Comparación con recientes violaciones de intercambio
El incidente de LuBian supera el hackeo del intercambio Bybit en febrero de 2024, previamente considerado entre los robos de criptomonedas más sustanciales. Bybit perdió aproximadamente $1.5 mil millones cuando los hackers comprometieron billeteras de almacenamiento en frío que contenían más de 400,000 tokens de Ethereum mediante técnicas de ingeniería social.
La violación de Bybit demostró vulnerabilidades en los sistemas de billeteras multifirma. A pesar de requerir múltiples firmas de autorización, los hackers lograron convencer al personal para que aprobaran transferencias no autorizadas desde almacenamiento que se suponía seguro y fuera de línea.
Ambos incidentes destacan los continuos desafíos de seguridad que enfrentan los proveedores de infraestructura de criptomonedas. Los pools de minería y los intercambios siguen experimentando ataques sofisticados que explotan tanto vulnerabilidades técnicas como factores humanos.
Intentos de recuperación y análisis técnico
La investigación de Arkham reveló los intentos de LuBian de comunicarse con el perpetrador a través de mensajes de blockchain. El pool de minería transmitió mensajes OP_RETURN solicitando la devolución de los fondos robados, gastando 1.4 Bitcoin en 1,516 transacciones separadas para difundir estas solicitudes.
Estos esfuerzos de recuperación proporcionaron a los investigadores pruebas que sugerían que la violación resultó de debilidades algorítmicas en lugar de infiltración externa. Arkham concluyó que LuBian probablemente utilizó métodos defectuosos de generación de claves privadas susceptibles a ataques de fuerza bruta, permitiendo a los hackers adivinar sistemáticamente las credenciales de acceso a las billeteras.
La respuesta del hacker a las solicitudes de recuperación nunca se materializó públicamente. En su lugar, el perpetrador consolidó los fondos robados en diferentes direcciones de billeteras hasta julio de 2024, indicando un control continuo sobre la criptomoneda.
Estado actual e impacto en el mercado
LuBian retuvo aproximadamente 11,886 Bitcoin tras el robo, actualmente valorados en $1.35 mil millones. Las tenencias reducidas del pool de minería reflejan el impacto sustancial de la brecha de seguridad en sus operaciones y posición financiera.
La apreciación del precio de Bitcoin desde 2020 incrementó significativamente el valor en dólares del robo. La criptomoneda se negociaba cerca de $27,500 durante la violación de diciembre de 2020 pero desde entonces ha alcanzado valoraciones sustancialmente más altas, amplificando la importancia financiera del hackeo.
El perpetrador ahora se ubica como el 13° mayor poseedor de Bitcoin según el análisis de blockchain de Arkham. Esta posición lo coloca por delante del hacker del intercambio Mt. Gox, cuyo robo anteriormente representó uno de los fallos de seguridad más notorios en el ámbito de las criptomonedas.
Comprendiendo la minería de criptomonedas y la seguridad blockchain
Los pools de minería como LuBian combinan recursos computacionales de múltiples participantes para aumentar las probabilidades de ganar recompensas en Bitcoin. Los participantes contribuyen con potencia de procesamiento y reciben pagos proporcionales cuando el pool valida exitosamente transacciones en la blockchain.
Las claves privadas sirven como contraseñas criptográficas que controlan el acceso a las billeteras de criptomonedas.
La generación segura de claves requiere genuina aleatoriedad para evitar que los hackers predigan o reconstruyan estas credenciales de acceso mediante métodos computacionales.
Los ataques de fuerza bruta implican probar sistemáticamente posibles combinaciones de contraseñas hasta descubrir las credenciales correctas. La falta de aleatoriedad en la generación de claves crea patrones que reducen el trabajo computacional necesario para ataques exitosos.
Reflexiones finales
El hackeo de LuBian representa el robo de criptomonedas conocido más grande por valor en dólares, aunque permaneció sin ser detectado por el análisis público hasta la reciente investigación de Arkham Intelligence. El incidente subraya las vulnerabilidades de seguridad persistentes en la infraestructura de criptomonedas y el impacto financiero a largo plazo de brechas exitosas a medida que los valores de los activos digitales aprecian.