Largest Crypto Heist Ever: Chinese Mining Pool LuBian Lost 127,426 BTC Now Worth $14.5B

Largest Crypto Heist Ever: Chinese Mining Pool LuBian Lost 127,426 BTC Now Worth $14.5B

N
News Editor 01
2026-07-04 17:27:11
Blockchain investigator Arkham reveals that Chinese mining pool LuBian was hacked in December 2020, losing 127,426 BTC ($3.5B then, $14.5B now). It surpasses the Bybit hack as the biggest crypto theft, exposing key generation vulnerabilities.

近日,区块链情报平台Arkham揭露了一起惊天加密货币盗窃案:中国矿池LuBian在2020年12月遭到黑客攻击,损失了127,426枚比特币。按当时价格计算,这批比特币价值约35亿美元,而随着比特币价格飙升,如今其价值已高达约145亿美元,成为有史以来规模最大的加密资产失窃案。

事件始末:从顶尖矿池到受害者

LuBian曾是中国的大型矿池之一,运营网络覆盖中国和伊朗。2020年5月,其算力约占比特币全网总算力的6%,排名行业前列。然而,2020年12月28日,黑客几乎清空了LuBian超过90%的持有资产。第二天,又有约600万美元的比特币和USDT通过Omni协议从LuBian地址流失。截至12月31日,LuBian将剩余资产紧急转入安全恢复钱包,并在黑客地址通过OP_RETURN交易发送了恳求归还被盗资金的链上信息,为此支付了1.4枚比特币、共1516笔交易手续费,可见矿池运营者的急切与无奈。

安全分析指出,此次攻击的根源在于LuBian的密钥生成算法存在漏洞,容易被暴力破解,从而为黑客打开了大门。尽管遭受重创,LuBian仍保留了11,886枚比特币(现值约13.5亿美元)未被触碰。而黑客则几乎未动赃款,仅在2024年7月将其整合到一个钱包地址中。根据Arkham的链上记录,该黑客地址如今位列比特币持有榜第13位,甚至超过了Mt. Gox黑客的持仓。

规模对比:超越Bybit等知名黑客事件

此前的最大加密交易所盗窃案是2025年2月Bybit遭受的15亿美元损失,当时黑客盗走了约14.6亿美元的mETH和stETH。而LuBian案的价值是Bybit案的近10倍,堪称断层式领先。为直观理解,比特币创造者中本聪早期挖矿获得的超过100万枚比特币,按现价计算价值超万亿美元,但其中绝大多数从未被移动。

市场影响与行业警示

这一事件的曝光再次引发市场对加密货币安全性的关注。虽然案发时间已过去五年多,但高达145亿美元的潜在抛售压力始终悬而未决。黑客钱包中的巨量比特币若流入市场,可能对价格造成短期冲击。不过,从黑客长期未动赃款的行为看,其可能正等待更隐蔽的变现时机。此次泄露也凸显了矿池安全审计的重要性,特别是密钥生成和冷热钱包隔离方面的薄弱环节。对于投资者而言,这起案件提醒了“NOT YOUR KEYS, NOT YOUR COINS”的铁律,以及链上透明性在追踪犯罪中的关键作用。Arkham的揭露表明,即便过去数年,链上数据仍能重构真相,威慑潜在攻击者。

截至发稿,LuBian官方及黑客团伙均未公开承认此次攻击。行业期待更多细节披露,以推动更严格的安全标准和资产追回机制。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
200

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.