LuBian Mining Pool Hacked in 2020, Losing 127,426 BTC Worth $14.5B Now

LuBian Mining Pool Hacked in 2020, Losing 127,426 BTC Worth $14.5B Now

N
News Editor 01
2026-07-04 17:27:11
Blockchain sleuth Arkham revealed that Chinese mining pool LuBian was hacked in December 2020, losing 127,426 BTC (then $3.5B, now $14.5B), making it the largest crypto heist ever, surpassing Bybit's $1.5B theft.

2020年12月,中国加密货币矿池路边(LuBian)遭遇了一场尚未公开承认的严重黑客攻击,损失127,426枚比特币(BTC),按当时价格计算约合35亿美元。根据区块链情报公司Arkham在2025年8月2日发布的链上分析,这批被盗资产如今价值已飙升至约145亿美元,成为加密货币史上最大规模的单一盗窃案。

攻击细节:超过90%持仓被清空

路边矿池在2020年中曾跻身全球顶尖矿池,截至5月其算力约占全网6%,业务横跨中国和伊朗。据Arkham披露,2020年12月28日,攻击者一次性转移了路边超过90%的比特币持仓。次日,又有一笔约600万美元的资产(比特币和USDT混合)从路边在Omni协议上的地址中被转出。到12月31日,路边紧急将其剩余余额转入安全恢复钱包。

令人唏嘘的是,路边团队随后通过1,516笔交易,以每笔附带OP_RETURN信息的方式向黑客地址发送了总计1.4 BTC的交易费,恳求对方归还被盗资金。链上分析认为,这些哀求信息极大概率来自真实的路边运营商,而非意图利用泄露密钥的模仿者。

安全分析指出,此次攻击的根源在于路边矿池的密钥生成方法存在漏洞——其算法无法抵抗暴力破解攻击,为黑客打开了后门。尽管遭遇重创,路边仍保留了11,886枚BTC(现价值约13.5亿美元),这些资金至今未被触碰。而黑客也一直保持沉默,仅在2024年7月将全部被盗比特币集中转移至一个钱包中。

规模碾压Bybit案,黑客成第十三大持币者

随着2020年以来比特币价格的大幅攀升,被盗资产当前市值达到145亿美元。在Arkham的追踪记录里,这个黑客地址已成为全球第十三大比特币持有者,甚至超过了Mt. Gox黑客的持仓量。作为对比,比特币创始人中本聪在2011年消失前挖出了超过22,000个区块,累计获得约100万枚比特币,但绝大多数从未被使用。

路边的失窃额远超2025年2月Bybit交易所的15亿美元被盗案。当时,黑客从Bybit盗取了约14.6亿美元的mETH和stETH,并迅速通过去中心化交易所兑换成ETH后混币清洗。但相较于路边的BTC损失规模,Bybit案仍相形见绌。

市场影响与行业警示

如此巨量的比特币长期被黑客掌控,对市场构成了潜在的抛压威胁。尽管目前黑客并未表现出卖出意图,但一旦其尝试变现,将对比特币价格造成显著冲击。此外,该事件也暴露了矿池在私钥管理上的薄弱环节——中心化矿池的算力集中度越高,单点故障的风险就越突出。

对于整个行业而言,路边案的启示是:冷钱包与多重签名并不能完全免疫攻击,密钥生成算法的安全性才是根本。随着链上分析工具的进步,类似Arkham这样的第三方机构正在帮助行业发现过往隐蔽的重大事件,但同时也提醒从业者:历史漏洞可能随时被重新审视。

目前,路边矿池仍官方未对此事件发表声明,Arkharm的调查报告已引发加密社区对老牌矿池安全历史的广泛讨论。投资者应密切关注该黑客地址的动向,评估其对市场流动性的潜在影响。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
300

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.