Arkham descobre roubo de Bitcoin de US$ 3,5 bilhões de pool de mineração chinês roubado em 2020, maior roubo de todos os tempos
Um roubo maciço de Bitcoin de 2020 veio à tona quase quatro anos depois, e agora está sendo chamado de o maior roubo de criptomoedas já descoberto.
Principais conclusões:
- Arkham revelou um hack não revelado de 2020 de 127.426 BTC do pool de mineração chinês LuBian.
- O ataque explorou fraquezas no sistema de chave privada da LuBian, com mais de 90% de seu BTC drenado em um único dia.
- LuBian tentou entrar em contato com o hacker por meio do recurso de OP_RETURN do Bitcoin.
No sábado, a empresa de análise de blockchain Arkham Intelligence informou que 127.426 BTC, avaliados em cerca de US$ 3,5 bilhões na época e quase US$ 14,5 bilhões hoje, foram roubados do pool de mineração chinês LuBian em dezembro de 2020.
LuBian subiu rapidamente no início de 2020, tornando-se o sexto maior pool de mineração na rede Bitcoin em meados do ano.
Seu site o promoveu como "o pool de mineração de alto rendimento mais seguro do mundo".
LuBian desapareceu em 2021, provocando especulações de desligamento
Em fevereiro de 2021, a LuBian desapareceu sem explicação, alimentando especulações de que foi fechada pelas autoridades ou silenciosamente convertida em uma piscina privada.
A investigação de Arkham aponta para uma saída mais dramática: um hack que drenou os acervos da piscina.
"Eles parecem ter sido hackeados pela primeira vez em 28 de dezembro de 2020 por mais de 90% de seu BTC", escreveu Arkham.
No dia seguinte, os atacantes desviaram outros US$ 6 milhões em BTC e USDT de um endereço vinculado ao LuBian na camada Bitcoin Omni.
A empresa acredita que o roubo de Bitcoin resultou de vulnerabilidades no sistema de geração de chaves privadas da LuBian, que podem ter permitido ataques de força bruta.
Embora 11.886 BTC, no valor de cerca de US$ 1,35 bilhão, permaneçam intocados na carteira de LuBian, nenhuma das moedas roubadas foi movida desde julho de 2024.
Curiosamente, LuBian tentou se comunicar com o invasor usando o recurso de OP_RETURN do Bitcoin.
QUEBRANDO: ARKHAM DESCOBRE ASSALTO DE US$ 3,5 BILHÕES – O MAIOR DE TODOS OS TEMPOS
— Arkham (@arkham) 2 de agosto de 2025
LuBian era uma piscina de mineração chinesa com instalações na China e no Irã. Com base na análise de dados on-chain, parece que 127.426 BTC foram roubados da LuBian em dezembro de 2020, no valor de US$ 3,5 bilhões na época e agora valem... pic.twitter.com/PnIOKgMt0i
Em duas transações, a equipe escreveu: "Para o whitehat que está salvando nosso ativo, você pode entrar em contato conosco... para discutir o retorno do ativo e sua recompensa."
A mensagem incluía um endereço de e-mail, mas não está claro se o hacker já respondeu.
Enquanto o colapso da Mt. Gox envolveu mais BTC, a violação da LuBian é o maior roubo de criptomoedas confirmado por valor no momento do incidente.
Hacks de Bitcoin, roubo custam aos investidores US$ 2,2 bilhões no 1º semestre de 2025: CertiK
Os investidores de criptomoedas perderam mais de US$ 2,2 bilhões com hacks, golpes e violações no primeiro semestre de 2025, impulsionados em grande parte por comprometimentos de carteiras e ataques de phishing, de acordo com o último relatório de segurança da CertiK.
Só as violações de carteira causaram US$ 1,7 bilhão em perdas em apenas 34 incidentes, enquanto os golpes de phishing representaram mais de US$ 410 milhões em 132 ataques.
Dois grandes incidentes, incluindo o hack de US$ 1,5 bilhão da Bybit em fevereiro e a exploração de US$ 225 milhões da Cetus Protocol em maio, distorceram as perdas do ano para cima, juntas representando quase US$ 1,78 bilhão.
Sem estes, as perdas alinham-se mais estreitamente com os anos anteriores, em cerca de 690 milhões de dólares.
O Ethereum permaneceu o alvo principal, sofrendo mais de US$ 1,6 bilhão em perdas em 175 eventos.
O relatório também apontou para a crescente sofisticação dos esquemas de phishing e os riscos contínuos da engenharia social, instando os usuários de criptomoedas a verificar links, evitar sites suspeitos e usar carteiras de hardware.