Công ty phân tích blockchain Arkham Intelligence đã tiết lộ vụ trộm tiền mã hóa lớn nhất lịch sử, liên quan đến 127,426 Bitcoin bị đánh cắp từ mỏ đào LuBian của Trung Quốc vào tháng 12 năm 2020. Số tiền mã hóa bị đánh cắp, trị giá 3,5 tỷ USD vào thời điểm đó, hiện có giá trị thị trường vượt quá 14 tỷ USD dựa trên giá Bitcoin hiện tại.
Những điều cần biết:
- Cuộc tấn công nhắm vào LuBian, một mỏ đào lớn của Trung Quốc kiểm soát gần 6% tỷ lệ hash của mạng Bitcoin năm 2020
- Cả mỏ đào lẫn thủ phạm không công khai thừa nhận vụ trộm khi nó xảy ra bốn năm trước
- Số tiền bị đánh cắp vẫn nằm trong sự kiểm soát của kẻ tấn công, biến chúng thành người sở hữu Bitcoin lớn thứ 13 theo dữ liệu blockchain
Phát hiện vụ trộm tiền mã hóa lịch sử
Sự tiết lộ xuất hiện thông qua phân tích blockchain của Arkham Intelligence, xác định các giao dịch đáng ngờ từ ví của LuBian bắt đầu từ ngày 28 tháng 12 năm 2020. Mỏ đào này, vận hành cơ sở tại Trung Quốc và Iran, mất hơn 90% lượng Bitcoin trong vụ tấn công đầu tiên.
Nhiều vụ trộm khác tiếp theo trong những ngày kế tiếp. Ngày 29 tháng 12, hacker rút khoảng 6 triệu USD giá trị Bitcoin và Tether từ địa chỉ của LuBian hoạt động trên lớp Omni của Bitcoin. Mỏ đào đáp lại bằng cách chuyển số tiền còn lại vào ví khôi phục vào ngày 31 tháng 12.
Sự nổi bật của LuBian trong ngành khai thác tiền mã hóa khiến vụ trộm trở nên đặc biệt nghiêm trọng. Tính đến tháng 5 năm 2020, hoạt động này là một trong những mỏ đào lớn nhất thế giới, đóng góp vào sức mạnh tính toán đáng kể cho an ninh mạng Bitcoin.
So sánh với các vụ gian lận trao đổi gần đây
Sự việc LuBian vượt qua sự cố hack sàn giao dịch Bybit vào tháng 2 năm 2024, trước đó được coi là một trong những vụ trộm tiền mã hóa lớn nhất. Bybit mất khoảng 1,5 tỷ USD khi hacker xâm nhập vào ví lạnh chứa hơn 400,000 Ethereum qua các chiến thuật kỹ thuật xã hội.
Vụ trộm Bybit cho thấy lỗ hổng trong hệ thống ví đa ký điện tử. Dù yêu cầu nhiều chữ ký phê duyệt, hacker vẫn thuyết phục được nhân viên chấp thuận chuyển tiền không được phép từ kho lưu trữ ngoại tuyến an toàn.
Cả hai vụ việc nêu rõ các thách thức an ninh tiếp diễn đối diện với các nhà cung cấp cơ sở hạ tầng tiền mã hóa. Các mỏ đào và sàn giao dịch liên tục gặp phải các cuộc tấn công tinh vi khai thác cả lỗ hổng kỹ thuật lẫn yếu tố con người.
Nỗ lực khôi phục và phân tích kỹ thuật
Cuộc điều tra của Arkham tiết lộ nỗ lực của LuBian liên lạc với kẻ gây án thông qua các thông điệp blockchain. Mỏ đào đã gửi tin nhắn OP_RETURN yêu cầu trả lại số tiền bị đánh cắp, chi tiêu 1,4 Bitcoin qua 1,516 giao dịch riêng biệt để phát thông điệp này.
Những nỗ lực khôi phục này cung cấp cho các nhà điều tra bằng chứng cho thấy vụ vi phạm diễn ra do điểm yếu thuật toán thay vì xâm nhập bên ngoài. Arkham kết luận LuBian có khả năng sử dụng phương pháp tạo khóa riêng không chính xác, dễ bị tấn công bẻ khóa, cho phép hacker dễ dàng đoán tài khoản ví.
Phản hồi của hacker đối với yêu cầu khôi phục không bao giờ công khai. Thay vào đó, kẻ tấn công tập trung lượng tiền mã hóa bị đánh cắp vào các địa chỉ ví khác nhau đến tận tháng 7 năm 2024, cho thấy sự kiểm soát liên tục.
Trạng thái hiện tại và tác động thị trường
LuBian giữ lại khoảng 11,886 Bitcoin sau vụ trộm, hiện trị giá 1,35 tỷ USD. Lượng tài sản giảm cho thấy tác động lớn của vụ vi phạm an ninh đối với hoạt động và vị thế tài chính của mỏ.
Giá trị Bitcoin tăng từ năm 2020 đáng kể nâng cao giá trị đồng tiền bị đánh cắp. Vào tháng 12 năm 2020, giá Bitcoin giao dịch gần 27,500 USD, nhưng từ đó đã đạt đến mức định giá cao hơn nhiều, làm cho ý nghĩa tài chính của vụ trộm càng nổi bật.
Thủ phạm hiện là người sở hữu Bitcoin lớn thứ 13 theo phân tích blockchain của Arkham. Vị trí này đặt họ trước hacker vụ Mt. Gox, vụ trộm từng được coi là một trong những thất bại an ninh tai tiếng nhất của tiền mã hóa.
Hiểu về khai thác tiền mã hóa và an ninh blockchain
Các mỏ đào như LuBian kết hợp tài nguyên tính toán từ nhiều bên tham gia để tăng cơ hội nhận thưởng Bitcoin. Các thành viên đóng góp sức mạnh xử lý và nhận chi trả tỷ lệ khi mỏ đào xác nhận giao dịch blockchain thành công.
Khóa riêng đóng vai trò như mật khẩu mã hóa kiểm soát quyền truy cập vào ví tiền mã hóa.
Tạo khóa an toàn yêu cầu sự ngẫu nhiên thực sự để ngăn chặn hacker dự đoán hoặc tái tạo các thông tin xác thực này qua phương pháp tính toán.
Các cuộc tấn công bẻ khóa liên quan đến việc kiểm tra có hệ thống các kết hợp mật khẩu có thể có đến khi tìm thấy thông tin xác thực đúng. Ngẫu nhiên hóa yếu trong tạo khóa tạo ra các mô hình giảm công việc tính toán cần thiết để tấn công thành công.
Suy nghĩ cuối cùng
Vụ hack LuBian đại diện cho vụ trộm tiền mã hóa lớn nhất đã biết về giá trị dollar, dù nó không bị phát hiện bởi phân tích công khai cho đến điều tra gần đây của Arkham Intelligence. Sự việc này nhấn mạnh những lỗ hổng an ninh kéo dài trong cơ sở hạ tầng tiền mã hóa và tác động tài chính dài hạn của các vụ xâm nhập thành công khi giá trị tài sản số tăng lên.