近日,区块链情报平台Arkham揭露了一起惊天加密货币盗窃案:中国矿池LuBian在2020年12月遭到黑客攻击,损失了127,426枚比特币。按当时价格计算,这批比特币价值约35亿美元,而随着比特币价格飙升,如今其价值已高达约145亿美元,成为有史以来规模最大的加密资产失窃案。
事件始末:从顶尖矿池到受害者
LuBian曾是中国的大型矿池之一,运营网络覆盖中国和伊朗。2020年5月,其算力约占比特币全网总算力的6%,排名行业前列。然而,2020年12月28日,黑客几乎清空了LuBian超过90%的持有资产。第二天,又有约600万美元的比特币和USDT通过Omni协议从LuBian地址流失。截至12月31日,LuBian将剩余资产紧急转入安全恢复钱包,并在黑客地址通过OP_RETURN交易发送了恳求归还被盗资金的链上信息,为此支付了1.4枚比特币、共1516笔交易手续费,可见矿池运营者的急切与无奈。
安全分析指出,此次攻击的根源在于LuBian的密钥生成算法存在漏洞,容易被暴力破解,从而为黑客打开了大门。尽管遭受重创,LuBian仍保留了11,886枚比特币(现值约13.5亿美元)未被触碰。而黑客则几乎未动赃款,仅在2024年7月将其整合到一个钱包地址中。根据Arkham的链上记录,该黑客地址如今位列比特币持有榜第13位,甚至超过了Mt. Gox黑客的持仓。
规模对比:超越Bybit等知名黑客事件
此前的最大加密交易所盗窃案是2025年2月Bybit遭受的15亿美元损失,当时黑客盗走了约14.6亿美元的mETH和stETH。而LuBian案的价值是Bybit案的近10倍,堪称断层式领先。为直观理解,比特币创造者中本聪早期挖矿获得的超过100万枚比特币,按现价计算价值超万亿美元,但其中绝大多数从未被移动。
市场影响与行业警示
这一事件的曝光再次引发市场对加密货币安全性的关注。虽然案发时间已过去五年多,但高达145亿美元的潜在抛售压力始终悬而未决。黑客钱包中的巨量比特币若流入市场,可能对价格造成短期冲击。不过,从黑客长期未动赃款的行为看,其可能正等待更隐蔽的变现时机。此次泄露也凸显了矿池安全审计的重要性,特别是密钥生成和冷热钱包隔离方面的薄弱环节。对于投资者而言,这起案件提醒了“NOT YOUR KEYS, NOT YOUR COINS”的铁律,以及链上透明性在追踪犯罪中的关键作用。Arkham的揭露表明,即便过去数年,链上数据仍能重构真相,威慑潜在攻击者。
截至发稿,LuBian官方及黑客团伙均未公开承认此次攻击。行业期待更多细节披露,以推动更严格的安全标准和资产追回机制。

