Blokzincir analiz firması Arkham Intelligence’ın paylaştığı yeni verilere göre, kripto para tarihinin en büyük Bitcoin hırsızlığı, neredeyse beş yıl boyunca kimsenin haberi olmadan gerçekleşmiş olabilir. Çin merkezli LuBian Mining Pool’a ait bir cüzdandan Aralık 2020’de 127.426 BTC’nin çalındığı belirtiliyor. O dönemki değeri 3,5 milyar doları aşan bu hırsızlık, Mt. Gox ve Bitfinex gibi büyük siber saldırıları da geride bırakıyor.
Arkham’ın 2 Ağustos’ta X (eski adıyla Twitter) üzerinden paylaştığı analize göre, saldırı 28 Aralık 2020’de gerçekleşti ve LuBian’ın Bitcoin varlıklarının %90’ından fazlası tek seferde boşaltıldı. İki gün sonra, Bitcoin’in Omni katmanında faaliyet gösteren başka bir LuBian adresinden 6 milyon dolar değerinde BTC ve USDT’nin daha çalındığı tespit edildi.
OP_RETURN mesajlarıyla hacker’a ulaşmaya çalıştılar
LuBian’ın kalan 11.886 BTC’si (o dönemde yüz milyonlarca dolar değerindeydi) 31 Aralık’a kadar kurtarma cüzdanlarına taşındı. Ancak Arkham’ın dikkat çektiği en çarpıcı detaylardan biri, madencilik havuzunun hacker’a ulaşmak için OP_RETURN işlemleri aracılığıyla 1.500’den fazla mesaj göndermesi oldu. Bu işlemler için 1.4 BTC harcayan LuBian, saldırganı çalınan fonları iade etmeye çağırdı. Bu girişim, cüzdanın gerçek sahibi tarafından yapılmış olabileceğini düşündürüyor.
Zayıf anahtar üretim algoritması sorunun kaynağı olabilir
Arkham, saldırının LuBian’ın kullandığı özel anahtar üretim algoritmasındaki bir zafiyetten kaynaklandığını değerlendiriyor. Zayıf algoritmanın, saldırganlar tarafından brute-force yöntemleriyle çözülmesi mümkün olmuş olabilir.
Çalınan Bitcoin’lerin büyük kısmının hâlâ hareketsiz olduğu, son önemli transferin Temmuz 2024’te yapılan bir cüzdan birleştirme işlemi olduğu kaydedildi. Ancak bugünkü fiyatlarla çalınan varlıkların toplam değeri yaklaşık 14,5 milyar dolara ulaştı. Bu da söz konusu hacker’ı Arkham’ın takip ettiği en büyük 13. BTC cüzdan sahibi konumuna taşıyor.
Kimlikler hâlâ belirsiz
Ne LuBian tarafından ne de saldırgan tarafından bugüne kadar herhangi bir resmi açıklama yapılmadı. Arkham, hem LuBian’a ait hem de hacker’a ait olduğu düşünülen cüzdanlar için halka açık izleme araçları yayımlasa da, olaya karışan tarafların kimlikleri henüz ortaya çıkmış değil.
Kripto dünyasında şimdiye kadar görülmüş en büyük sessiz hırsızlık olarak nitelendirilen bu olay, dijital varlıkların güvenliğine dair endişeleri bir kez daha gündeme taşıdı.
