区块链“去匿名化”公司 Arkham 发现了其认为是比特币历史上规模最大的黑客攻击事件。
据链上分析机构 Arkham 披露,2020年12月,中国矿业公司 LuBian 遭遇严重安全漏洞,导致约127,426枚比特币被窃,当时估值约为35亿美元,如今市值已飙升至约145亿美元,成为比特币历史上最重大的资产失窃事件之一。
Arkham 的调查指出,攻击始于2020年12月28日,当时 LuBian 的主要比特币钱包地址遭受入侵,损失超过90%的储备资产。次日,即12月29日,其在比特币Omni层上的活跃地址再次被盗,涉及约600万美元的BTC与USDT。至12月31日,剩余资金被转入一个恢复性钱包,试图止损。
Arkham 在链上发现多笔异常交易记录,并识别出攻击者钱包与 LuBian 地址之间的通信痕迹。该公司公开表示,若黑客为“白帽黑客”(即主动归还资产以换取奖励),可联系邮箱 1228btc@gmail.com 协商资产返还事宜。这一举动引发市场对“善意黑客”的关注,也揭示了当前区块链生态中资产追回机制的潜在可能。
根据调查,LuBian 可能采用一种基于算法生成私钥的方式管理资产,而此类方法存在被暴力破解的风险。这一安全疏漏暴露了部分矿池在数字资产存储方面的薄弱环节,尤其是在未启用多重签名或硬件冷存储的情况下。
截至目前,被盗比特币仍未被大规模抛售或转移。最后一次链上活动记录显示于2024年7月,表明攻击者仍持有这些代币,可能处于观望或分批处理阶段。这使得该事件不仅是一起历史性的安全事件,更成为观察比特币市场趋势和资产行为的重要案例。
此次事件再次凸显比特币生态系统中“去中心化”与“安全性”之间的张力。尽管区块链本身具备不可篡改特性,但前端的资产管理方式仍可能成为攻击突破口。随着监管与链上分析能力持续提升,未来类似事件或将更早被识别并干预。