中国矿池LuBian在2020年12月底遭遇了一场规模空前的黑客攻击，据链上数据分析机构Arkham揭露，超过12.7万枚比特币被盗，按当前价格计算价值高达145亿美元，成为加密货币历史上最大的盗窃事件。这一数字远远超过此前Bybit在2025年2月遭受的15亿美元损失，震惊了整个加密世界。
据Arkham发布的调查报告，LuBian在2020年5月曾是全球排名靠前的矿池之一，处理着比特币全网约6%的算力，业务横跨中国和伊朗。2020年12月28日，攻击者清空了LuBian超过90%的持仓，共窃取127,426枚BTC。当时这些比特币价值约35亿美元。第二天，又有约600万美元的资产从LuBian在Omni协议上的地址消失，其中包含比特币和USDT。到12月31日，LuBian将剩余余额转移至安全的恢复钱包中。随后，每个黑客地址都收到了一条嵌入OP_RETURN的链上消息，恳求归还被盗资金。发送这些消息共耗费了LuBian 1.4枚BTC，涉及1516笔交易——分析师认为这很可能是真实的矿池运营者所为，而非仿冒者。
安全漏洞与资金现状
安全分析指出，LuBian的密钥生成方法存在缺陷——其算法不足以抵御暴力破解攻击，为黑客提供了入侵通道。尽管遭受重创，LuBian仍保住了11,886枚BTC（现价值约13.5亿美元），这些资金至今未被触及。而黑客则几乎从未移动过赃款，仅在2024年7月将所有被盗BTC集中到一个钱包中。根据Arkham的记录，这个黑客地址目前位列全球BTC持有量第13位，甚至超过了Mt. Gox黑客。
由于比特币价格自2020年以来大幅上涨，这批被盗资产的当前价值已飙升至145亿美元。相比之下，比特币创始人中本聪挖出的超过100万枚BTC（从未动用）市值更是天文数字。
超越Bybit创下新纪录
LuBian失窃案一举打破了2025年2月Bybit遭遇的15亿美元黑客攻击记录。据Cryptopolitan报道，当时价值约14.6亿美元的mETH和stETH从Bybit流出至四个以太坊地址，部分资产在去中心化交易所被立即兑换。链上侦探ZachXBT和网络安全公司Cyvers先后发出警报。Bybit表示事件源于热钱包到冷钱包转账过程中地址被篡改，并非内部系统被攻破。
市场影响分析
LuBian盗窃案虽发生于2020年，但直到最近才被Arkham公开披露，消息一出立即引发市场关注。这类巨量休眠比特币突然曝光，短期可能加剧投资者对中心化矿池和交易所安全性的担忧。不过，由于被盗比特币始终未被黑客抛售，且LuBian剩余资金完好，对二级市场的直接冲击有限。中长期看，该事件再次凸显了链上数据透明性的重要性，也提醒行业完善密钥管理与冷存储方案。若未来黑客选择通过场外或混币器变现巨额BTC，可能对价格形成压力，但鉴于比特币的深度和流动性，抛售需漫长过程。整体而言，这起“史上最大盗窃”更多的是舆论层面的震动，而非立即的市场风险。