В 2020 году криптовалютное сообщество столкнулось с одним из самых шокирующих инцидентов в истории цифровых активов. Китайский майнинговый пул LuBian был взломан, и злоумышленники похитили ошеломляющую сумму — 127 426 биткоинов, эквивалентных примерно $3,5 миллиардов на тот момент. Однако сама кража оставалась в тени и не была публично раскрыта ни жертвами, ни преступниками — об этом узнали только недавно, благодаря расследованию платформы Arkham Intelligence. Эта история вскрывает ряд интересных деталей о том, как происходят крупные преступления в криптомире и указывает на важность безопасности и грамотного управления приватными ключами. LuBian на момент взлома позиционировался как один из крупнейших майнинговых пулов, занимая шестую строчку по мощности добычи биткоинов в мире.
Хакерская атака произошла 28 декабря 2020 года, когда злоумышленники получили доступ к приватным ключам пула, похитив около 90% его биткоинов. Оставшаяся часть монет объемом 11 886 BTC была оперативно переведена LuBian на кошельки восстановления, что позволило минимизировать потери в некоторых пределах, однако общий урон оставался колоссальным. Исследователи Arkham Intelligence подробно изучили транзакции, задействованные в краже. Было обнаружено, что пул отправлял сообщения OP_RETURN—специальные записи в блокчейне—на все адреса кошельков злоумышленников, всего 1516 сообщений, на что компания потратила порядка 1,4 BTC. Такие действия могли быть попыткой заблокировать украденные средства или обозначить факт кражи в блокчейне.
Аналитики Arkham также высказали предположение, что LuBian использовал алгоритм генерации приватных ключей, уязвимый для атак методом перебора. Это означает, что защитный механизм пула был недостаточно надежным, что и позволило хакерам вскрыть ключи и компрометировать активы. Уязвимости в генерации криптографических ключей остаются одной из самых распространенных причин потерь в криптовалюте. Кража в LuBian немедленно стала крупнейшим за всю историю хакерским инцидентом в криптомире, значительно превосходя известные случаи, такие как взлом биржи ByBit на $1,5 миллиарда в феврале 2025 года или социально-инженерную атаку, приведшую к потере $330 миллионов биткоинов одним инвестором. Последняя была пятая по величине в истории, а LuBian, согласно оценкам Arkham, значительно ее превзошла.
Рост стоимости биткоина после 2020 года ставит украденные активы в еще более впечатляющую сумму — по состоянию на момент исследования эти биткоины оцениваются в $14,5 миллиардов. Данный инцидент иллюстрирует не только уязвимости технологических решений, но и отражает важность постоянного мониторинга, прозрачности и профессионального подхода к безопасности в криптоэкосистеме. Современные пользователи и организации, работающие с криптовалютами, вынуждены пересмотреть свои стратегии по управлению приватными ключами, внедрять проверенные решения с генерацией случайных чисел и следить за развитием киберугроз. Arkham Intelligence своей работой стимулирует открытость и информированность на рынке криптоактивов. Раскрытие таких масштабных историй подчеркивает, что даже ведущие участники отрасли могут сталкиваться с серьезными проблемами безопасности.
Поэтому эксперты рекомендуют не полагаться исключительно на технологии, а сочетать их с надежными практиками и обучением пользователей. История с LuBian также служит напоминанием для инвесторов не пренебрегать системами резервного копирования и иметь четкий план действий на случай кризисных ситуаций. Пренебрежение элементарными мерами защиты, такими как использование слабых алгоритмов при генерировании ключей, может привести к катастрофическим последствиям. В целом, криминальный эпизод 2020 года показал, что даже молчание сторон долгое время не спасает от последствий и раскрытий в динамичном мире блокчейна. Благодаря стараниям компаний вроде Arkham Intelligence становится возможным проанализировать прошлые ошибки и предупреждать будущие инциденты.
Современному крипторынку необходимы масштабные стандарты безопасности, более прозрачные инструменты и сотрудничество между технологическими платформами, чтобы минимизировать риски и повысить доверие участников. Выводы из взлома LuBian должны стать основой для развития новых протоколов защиты и образовательных программ, чтобы предотвратить подобные гигантские потери в будущем. Криптоиндустрия продолжает развиваться, и только общими усилиями можно создать экосистему, где технологии работают на благо пользователей, а не против них, обеспечивая честность, безопасность и стабильность цифровых активов.