Bitcoin (BTC) madencilik havuzu LuBian’dan 2020 yılında sessizce çalınan ve bugün yaklaşık 14,5 milyar dolar değerine ulaşan dev soygun, blockchain analiz platformu Arkham Intelligence tarafından ortaya çıkarıldı.
Arkham Intelligence’ın analizine göre, Aralık 2020’de Çin merkezli Bitcoin madencilik havuzu LuBian’ın cüzdanından 127 bin 426 BTC çalındı. Bu miktar, saldırının gerçekleştiği dönemde yaklaşık 3,5 milyar dolara denk gelirken, Bitcoin fiyatının artışıyla bugünkü değeri 14,5 milyar dolara ulaştı. Böylelikle olay, tarih boyunca gerçekleşen en büyük kripto para hırsızlığı olarak dikkat çekiyor.
LuBian, Nisan 2020’de kurulduktan kısa bir süre sonra hızlı bir yükseliş göstererek Bitcoin ağının en büyük altıncı madencilik havuzu haline gelmişti. Ancak havuz, Şubat 2021’de beklenmedik biçimde kapandı ve yatırımcılar arasında Çin hükümeti tarafından kapatıldığı ya da özel bir oluşuma geçtiği yönünde spekülasyonlara neden oldu. Arkham’ın ortaya çıkardığı verilere göre ise havuzun kapanmasının arkasında bu devasa hırsızlık bulunuyor.
Hacker ile müzakere çabaları
LuBian, çalınan fonlarını kurtarmak amacıyla saldırganla iletişim kurmaya çalıştı. Bitcoin ağındaki işlemlerde kullanılabilen “OP_RETURN” komutu aracılığıyla saldırgan adreslere mesaj gönderen LuBian, “Varlığımızı koruyan beyaz şapkalı hacker, ödülünüzü görüşmek için bizimle iletişime geçebilirsiniz,” ifadelerini kullandı. Ancak hackerın iletişim çağrılarına yanıt verip vermediği bilinmiyor.
Arkham’a göre saldırının temelinde LuBian’ın özel anahtarlarını üretirken kullandığı algoritmadaki bir zayıflık yatıyor olabilir. Saldırgan, bu açığı brute-force (deneme-yanılma) yöntemi ile kullanmış olabilir. Çalınan BTC’lerin çoğunluğu Temmuz 2024’ten beri hareket ettirilmezken, LuBian’ın kontrolünde hala yaklaşık 1,35 milyar dolar değerinde 11 bin 886 BTC bulunuyor.
Hacker’ın kimliği ve fonların geleceği ise hâlen belirsizliğini koruyor.