Аналитическая компания Arkham Intelligence обнаружила кражу 127 426 биткоинов у китайского майнингового пула LuBian. Преступление произошло в декабре 2020 года. Тогда эквивалент похищенного равнялся 3,5 миллиарда долларов, по текущему курсу сумма выглядит и вовсе космической – 14,5 миллиарда. Самое поразительное, что о самой большой краже за историю человечества ничего не было известно более 4 лет.
LuBian появился в апреле 2020 года и стремительно взлетел до шестого места среди организованных групп майнеров. Компания контролировала 6% глобальной вычислительной мощности Bitcoin и называли себя на своем сайте «самым безопасным майнинг-пулом в мире». Ирония судьбы: их взломали через пару месяцев после этого заявления.
Технически кража стала возможной потому, что LuBian для защиты своих активом использовал 32-битный ключ вместо рекомендуемых 256-битного. Тогда почувствуйте разницу. В первом случае существует всего лишь 4,3 миллиарда вариантов, во втором – больше, чем количество атомов во Вселенной: 115 792 089 237 316 195 423 570 985 008 687 907 853 269 984 665 640 564 039 457 584 007 913 129 639 936. В общем, защиту сломали банальным методом перебора и вывели деньги.
28 декабря 2020 года, пока все готовились к Новому году, хакер украл 90% всех биткоинов пула одной транзакцией. На следующий день добрал еще 6 миллионов долларов в эквиваленте BTC и USDT (стейблкоин, привязанный к доллару).
Самое трогательное в этой истории — попытки LuBian пристыдить хакера. Они отправили ему 1500 сообщений через функцию OP_RETURN (возможность встраивать текстовые сообщения в транзакции), потратив на это еще 1,4 BTC (около 150 000 долларов по текущему курсу). Каждое послание стоило около 100 USD. Дороговато для: «Алло, верни деньги, пожалуйста». Хакер не ответил, а китайский пул майнеров закрылся.
Что грозит преступнику? Теоретически — очень большой тюремный срок по законам большинства стран. Практически — ничего, пока его не поймают. А поймать криптовора сложнее, чем найти конкретную снежинку в антарктической метели. Украденные биткоины лежат неподвижно уже четыре года. Хакер либо очень терпелив, либо потерял пароль (такое тоже бывает), либо просто наслаждается статусом 13-го богатейшего биткоин-кошелька в мире.
Топ-5 самых дерзких краж в истории человечества:
1. Кража у LuBian (2020) — 14,5 миллиарда долларов в BTC. Хакер до сих пор сидит на монетах как Скрудж Макдак на золоте.
2. Ограбление Центробанка Ирака (2003) — 1 миллиард. Саддам Хусейн лично подписал приказ о выдаче денег. Технически это не кража, но результат тот же. Наличность вывозили грузовиками.
3. Кража «Моны Лизы» (1911) — Итальянский плотник просто вынес произведение искусства под мышкой. «Джоконда», конечна, бесценна, тем не менее застрахована на 850 миллионов долларов.
4. Бостонский музей Изабеллы Гарднер (1990) — 500 миллионов долларов в произведениях искусства. 13 картин, включая Вермеера и Рембрандта. Дело не раскрыто до сих пор.
5. Антверпенское алмазное ограбление (2003) — 100 миллионов долларов. Воры обошли 10 уровней защиты, включая инфракрасные и сейсмические датчики, а также магнитные замки.
