Slabé šifrovanie LuBiana umožnilo hackerovi úplný prístup k 127 000 bitcoinom bez varovania.
Herný PC a čas boli všetko, čo hacker potreboval na prelomenie údajne „najbezpečnejšej“ kryptomenovej platformy.
Bolo ohrozených viac ako 5 000 peňaženiek a nespustili sa žiadne alarmy, keď miliardy ticho zmizli.
To, čo začalo ako tichá infiltrácia do jedného z najväčších ťažobných poolov kryptomien na svete, bolo potvrdené ako najväčšia krádež kryptomien v histórii.
Ťažobný pool LuBian, kedysi dominantná sila v sieti Bitcoin, ticho stratil viac ako 127 000 bitcoinov v roku 2020.
K prelomeniu došlo až v roku 2025, keď spoločnosť Arkham Intelligence odhalila ohromujúcich 14,5 miliárd dolárov v ukradnutých aktívach, ktoré zostali nedotknuté a nezistené pol desaťročia.
Historické prelomenie skryté na očiach.
Rozsah tejto krádeže zatieňuje aj neslávne známe incidenty Mt. Gox zo začiatku roku 2010, pretože hoci Mt. Gox zaznamenal zmiznutie väčšieho počtu bitcoinov, výrazne nižšia hodnota bitcoinu v tom čase spôsobila, že finančná strata bola v porovnaní oveľa menšia.
Naopak, hack LuBian, ktorý mal hodnotu okolo 3,5 miliardy dolárov, keď k nemu došlo, odvtedy narástol na 14,5 miliardy dolárov vďaka rastu cien bitcoinu.
Napriek uplynutiu času sa hacker držal všetkých ukradnutých prostriedkov, bez akýchkoľvek známok rozsiahleho prania špinavých peňazí alebo míňania.
Vyšetrovanie spoločnosti Arkham naznačuje, že narušenie LuBian pravdepodobne využilo zásadnú slabinu v bezpečnostnej architektúre platformy.
Generovanie súkromných kľúčov údajne záviselo len od 32 bitov entropie, čo je nebezpečne nízky štandard podľa kryptografických noriem, a ktorý umožnil útočníkovi nasadiť útoky hrubou silou s ničím iným ako herným PC a trpezlivosťou.
Dôsledkom je, že kritické digitálne aktíva boli strážené digitálnym ekvivalentom papierového zámku.
Hacker, ktorý údajne ohrozil viac ako 5 000 peňaženiek, využil zraniteľnosť na prístup a odčerpanie takmer všetkých bitcoinových aktív LuBiana.
Samotný ťažobný pool zmizol zo siete v roku 2021, len niekoľko mesiacov po krádeži.
LuBian sa kedysi chválil tým, že je „najbezpečnejším vysokoprocentným ťažobným poolom“, čo je tvrdenie, ktoré teraz zatienil jeho katastrofálny kolaps.
Tento incident upozorňuje na širšiu problematiku kybernetickej hygieny v rámci kryptomenovej infraštruktúry.
Používanie komplexných bezpečnostných balíkov, robustných metód šifrovania a pokročilých ochrán firewallom by malo byť neprijateľné – napriek tomu aj medzi špičkovými hráčmi zostávajú kritické prehliadnutia alarmujúco bežné.
Nedostatok transparentnosti okolo narušenia až do roku 2025 tiež vyvoláva otázky, koľko podobných útokov mohlo zostať nepovšimnutých.
Hacker bol teraz zatknutý, ale prípad LuBian je pripomienkou dôsledkov slabej digitálnej bezpečnosti.
Ukazuje tiež, ako ľahko sa môžu krádeže identity a systémové zlyhania stretnúť v do značnej miery neregulovanom svete kryptomien.
