La firma de análisis blockchain Arkham Intelligence reveló lo que parece ser el mayor robo de criptomonedas en la historia, involucrando 127,426 Bitcoin robados del grupo de minería chino LuBian en diciembre de 2020. La criptomoneda robada, valorada en 3.5 mil millones de dólares en el momento del robo, ahora tiene un valor de mercado que excede los 14 mil millones de dólares según los precios actuales de Bitcoin.
Qué saber:
- El ataque apuntó a LuBian, un importante grupo de minería chino que controlaba cerca del 6% de la tasa de hash de la red de Bitcoin en 2020
- Ni el grupo de minería ni el perpetrador reconocieron públicamente el robo cuando ocurrió hace cuatro años
- Los fondos robados permanecen bajo el control del hacker, convirtiéndolos en el 13º mayor poseedor de Bitcoin según datos blockchain
Descubrimiento del robo histórico de criptomonedas
La revelación surgió a través del análisis blockchain de Arkham Intelligence, el cual identificó transacciones sospechosas desde las carteras de LuBian a partir del 28 de diciembre de 2020. El grupo de minería, que operaba instalaciones en China e Irán, perdió más del 90% de sus tenencias de Bitcoin en el ataque inicial.
Robos adicionales siguieron en los días siguientes. El 29 de diciembre, los hackers extrajeron aproximadamente 6 millones de dólares en Bitcoin y Tether de una dirección de LuBian operando en la capa Omni de Bitcoin. El grupo de minería respondió moviendo los fondos restantes a carteras de recuperación el 31 de diciembre.
La prominencia de LuBian en el sector de minería de criptomonedas hizo el robo particularmente significativo. A partir de mayo de 2020, la operación representaba uno de los mayores grupos de minería del mundo, contribuyendo con un poder computacional significativo a la seguridad de la red de Bitcoin.
Comparación con recientes brechas en exchanges
El incidente de LuBian supera al hack de febrero de 2024 en la exchange Bybit, que previamente se consideraba entre los robos de criptomonedas más sustanciales. Bybit perdió aproximadamente 1.5 mil millones de dólares cuando los hackers comprometieron carteras de almacenamiento en frío conteniendo más de 400,000 tokens de Ethereum a través de tácticas de ingeniería social.
La brecha de Bybit demostró vulnerabilidades en los sistemas de carteras de firmas múltiples. A pesar de requerir múltiples firmas de autorización, los hackers convencieron exitosamente al personal para aprobar transferencias no autorizadas desde el supuesto almacenamiento seguro offline.
Ambos incidentes destacan los desafíos de seguridad en curso que enfrentan los proveedores de infraestructura de criptomonedas. Los grupos de minería y las exchanges siguen experimentando ataques sofisticados que explotan tanto vulnerabilidades técnicas como factores humanos.
Intentos de recuperación y análisis técnico
La investigación de Arkham reveló los intentos de LuBian para comunicarse con el perpetrador a través de mensajes blockchain. El grupo de minería transmitió mensajes OP_RETURN solicitando el retorno de los fondos robados, gastando 1.4 Bitcoin en 1,516 transacciones separadas para emitir estas apelaciones.
Estos esfuerzos de recuperación proporcionaron a los investigadores evidencia que sugiere que la brecha resultó de debilidades algorítmicas en lugar de una infiltración externa. Arkham concluyó que LuBian probablemente utilizó métodos de generación de claves privadas defectuosos susceptibles a ataques de fuerza bruta, permitiendo a los hackers adivinar sistemáticamente las credenciales de acceso a las carteras.
La respuesta del hacker a las solicitudes de recuperación nunca se materializó públicamente. En cambio, el perpetrador consolidó los fondos robados en diferentes direcciones de carteras tan recientemente como julio de 2024, indicando un control continuo sobre la criptomoneda.
Estado actual e impacto en el mercado
LuBian retuvo aproximadamente 11,886 Bitcoin tras el robo, actualmente valorados en 1.35 mil millones de dólares. Las tenencias reducidas del grupo de minería reflejan el impacto sustancial de la brecha de seguridad en sus operaciones y posición financiera.
La apreciación del precio de Bitcoin desde 2020 incrementó significativamente el valor en dólares del robo. La criptomoneda se negociaba cerca de 27,500 dólares durante la brecha de diciembre de 2020 pero desde entonces ha alcanzado valuaciones significativamente más altas, ampliando la significancia financiera del hack.
El perpetrador ahora ocupa el puesto 13º como mayor poseedor de Bitcoin según el análisis blockchain de Arkham. Esta posición los coloca por delante del hacker de la exchange Mt. Gox, cuyo robo previamente representaba una de las fallas de seguridad más notorias de las criptomonedas.
Entendiendo la minería de criptomonedas y la seguridad blockchain
Los grupos de minería como LuBian combinan recursos computacionales de múltiples participantes para aumentar las probabilidades de ganar recompensas en Bitcoin. Los participantes contribuyen con poder de procesamiento y reciben pagos proporcionales cuando el grupo valida con éxito las transacciones en la blockchain.
Las claves privadas sirven como contraseñas criptográficas que controlan el acceso a las carteras de criptomonedas.
La generación segura de claves requiere aleatoriedad genuina para evitar que los hackers predigan o recrean estas credenciales de acceso mediante métodos computacionales.
Los ataques de fuerza bruta involucran probar sistemáticamente combinaciones de contraseñas posibles hasta descubrir las credenciales correctas. La aleatoriedad débil en la generación de claves crea patrones que reducen el trabajo computacional requerido para ataques exitosos.
Reflexiones finales
El hack de LuBian representa el mayor robo de criptomonedas conocido por valor en dólares, aunque permaneció sin detectar por el análisis público hasta la reciente investigación de Arkham Intelligence. El incidente subraya vulnerabilidades de seguridad persistentes en la infraestructura de criptomonedas y el impacto financiero a largo plazo de brechas exitosas a medida que los valores de los activos digitales se aprecian.