阿卡姆揭露2020年12.7万枚比特币失窃案
2020年12月,大型比特币矿池路标(LuBian)遭遇黑客攻击,12.7万枚BTC被盗却始终未对外披露。近五年来,被盗资产始终未转移,而路标矿池在未公开安全事件的情况下悄然停止运营。
2020年失窃案2025年才曝光
2020年12月,这家曾占比特币全网算力6%的中国矿池遭遇安全漏洞。黑客通过两笔交易转出127,426枚BTC(当时价值约35亿美元)。矿池未发布任何官方声明,也未向公众示警。直至2025年8月,区块链分析公司阿卡姆情报通过链上分析揭开事件全貌。
根据分析,路标矿池90%的资产在单日内被转移,剩余不足1.2万枚BTC被转入新建的恢复钱包。被盗资产因比特币升值目前价值超145亿美元,且从未通过混币器或交易所转移。
路标矿池的崛起与突然消失
路标矿池2020年投入运营后迅速崛起,全盛时期贡献全网近6%算力。其基础设施分布于中国大陆及伊朗部分地区。2021年初矿池突然下线时,业内普遍归因于中国对加密货币挖矿的监管整顿。
阿卡姆的技术调查发现
调查显示,黑客利用了路标钱包系统的致命缺陷:其私钥生成算法仅采用32位熵值(随机性水平远低于密码学标准),使得攻击者可通过暴力破解获取私钥。事发后矿池曾向黑客地址发送1,500余笔含OP_RETURN信息的微交易,花费1.4枚BTC手续费尝试沟通,但未获回应。
史上最大金额加密货币盗窃案
按案发时价值计算,路标事件已超越门头沟(Mt.Gox)和Bitfinex黑客事件。尽管门头沟事件涉及85万枚BTC,但其中20万枚后被追回;而2016年Bitfinex被盗的119,756枚BTC最终部分被美国当局查获。相较之下,路标案件被盗资产完全未被追回且长期未被发现。
2025年2月Bybit交易所15亿美元盗币案曾被视为史上最大黑客事件,但随着比特币价格飙升,路标案件被盗资产现值已达140-150亿美元,成为加密货币史上金额最大的盗窃案。
值得注意的是,相关地址持有的比特币现已超过门头沟事件关联钱包集群。黑客目前位列全球比特币持有量第13位,其资产异常地保持完全静止状态,这与以往通过混币器转移赃款的模式形成鲜明对比。