В декабре 2020 года майнинговый пул LuBian подвергся масштабной хакерской атаке — были похищены 127 426 BTC. На момент атаки сумма составляла около $3,5 млрд, сегодня — $14,5 млрд. Несмотря на колоссальный ущерб, ни проект, ни злоумышленники официально не признавали факт взлома.

По данным аналитиков, атака произошла 28 декабря 2020 года, когда злоумышленники вывели около 90% средств пула. На следующий день последовал второй удар — было украдено ещё около $6 млн. Позже LuBian отправил более 1500 транзакций на адреса хакера, пытаясь вернуть активы, потратив на это 1,4 BTC.

Основной причиной взлома, по мнению исследователей, могла стать уязвимость в алгоритме генерации приватных ключей — он был подвержен атакам методом подбора. На момент закрытия LuBian контролировал до 6% хешрейта сети и функционировал на территории Китая и Ирана.

С тех пор преступники не перемещали украденные средства. Остаток активов пула — 11 886 BTC — остаётся на кошельках проекта.

Источник