3,5 млрд. Долл. США ограбление биткоин, самый большой взлом криптовалют, задним числом, выявлены
Китайский бассейн горнодобывающей промышленности Любиан был взломан в 2020 году за 127 426 Биткоин (BTC), стоимостью около 3,5 миллиардов долларов, что делает его самым большим взломом криптовалюты в истории, согласно платформе Blockchain Analytics Analytics Analytics Platform Intelligence.
Платформа задним числом выявила ограбление в субботу, утверждая, что Любиан, который стал шестым по величине бассейном добычи BTC в то время, впервые был взломан 28 декабря 2020 года.
Около 90% BTC бассейна были украдены актером угрозы, прежде чем Любиан смог перенести оставшиеся 11 886 BTC на восстановление кошельки. По словам интеллектуальной платформы, ни платформа, ни хакер не опубликовали атаку в то время.
Средства, украденные у Любиана в результате нескольких транзакций. Источник: Arkham Intelligence
Пул добычи встраивал сообщение OP_Return для каждого из адресов кошелька, принадлежащих хакеру в 1516 различных сообщениях, которые стоили ему около 1,4 BTC. Команда Аркхэма также написала:
«Похоже, что Любиан использовал алгоритм для генерации своих личных ключей, которые были подвержены атакам грубой силы. Это, возможно, была уязвимость, используемая хакерами».
Украшенный биткоин в настоящее время стоит около 14,5 млрд. Долл. США по текущим ценам, а атака подчеркивает необходимость того, чтобы пользователи криптовалюты практиковали упреждающие меры безопасности и управление частными ключами, полагаясь только на самые надежные генераторы случайных чисел для создания ключей.
Сообщения OP_RETURN, отправленные из Любиана на адреса хакера. Источник: Arkham Intelligence
Связанный: криптовалюта взломает топ 142 млн. Долл. США в июле, с ведущими убытками coindcx
Lubian Hack возглавляет Hack Bybit и другие печально известные ограбления криптовалюты
В феврале биржа Bybit была взломана за 1,5 миллиарда долларов, и атака была объявлена единственным крупнейшим взломом криптовалюты в истории в то время.
Атака Bybit была отнесена к скомпрометированной машине Safewallet Developer, согласно посмертному отчету от компании Safewallet и кибербезопасности Mandiant.
Эти хакеры, вероятно, эксплуатировали машину разработчика, установив вредоносное ПО в системе, а затем используя токены этого разработчика Amazon Web Services (AWS), в то время как разработчик был онлайн и активен.
Это позволило хакерам получить доступ к конфиденциальным системам, не выявляя каких -либо тревожных колокольчиков и не запуская ответ от команды.
В апреле пожилой человек потерял 330 миллионов долларов в биткоин из -за атаки социальной инженерии, которая была отмыта по 300 различным адресам кошелька.
Ограбление BTC считалось пятым по величине ограблением криптовалюты в то время в истории, и только 7 миллионов долларов из 330 миллионов долларов были заморожены в непосредственном случае атаки.