链上调查信息显示，曾活跃于中国和伊朗的比特币矿池LuBian（鲁班）可能在2020年12月下旬遭遇了一次规模空前的安全事件，约127,426枚BTC被盗。按照当时价格估算，这批资产价值约35亿美元；若以当前估值计算，规模已升至约145亿美元，这使其有可能成为迄今记录中金额最大的加密货币盗窃案。
目前，LuBian方面及实施攻击的一方均未公开正式确认这起事件。此次失窃规模首先由链上分析平台Arkham披露，其依据是对相关地址和资金流向的长期追踪。由于比特币区块链具备高度透明性，即便相关机构未对外说明，资金的大额异动仍可能被研究者拼接还原。
矿池高峰期曾掌握近6%算力
公开资料显示，LuBian在2020年中期曾跻身头部矿池之列。到当年5月，其处理的比特币网络总算力占比接近6%，业务覆盖中国与伊朗。这意味着，LuBian并非边缘化小型机构，而是在当时比特币挖矿生态中具备相当影响力的参与者。
从时间线来看，攻击发生在2020年12月28日。链上数据显示，攻击者在当天转走了LuBian持仓中超过90%的资产。次日，与LuBian相关的一个Omni协议地址又有约600万美元的比特币和USDT被转出。到12月31日，LuBian将剩余余额转入恢复性质的安全钱包，以防止损失进一步扩大。
矿池曾通过链上留言请求归还资金
值得注意的是，在事发后不久，黑客控制的多个地址收到了嵌入式OP_RETURN链上信息，内容是请求对方归还被盗资金。数据显示，发送这些消息共耗费了1.4枚BTC，涉及1,516笔交易。这一细节被认为具有一定可信度，因为持续、批量地向相关地址发送链上留言，更像是实际运营方在尝试与攻击者建立沟通，而非外部模仿者利用已泄露密钥制造噪音。
安全分析进一步指出，问题可能出在LuBian的钱包密钥生成方式。研究人员怀疑，其所采用的算法在面对暴力破解时存在明显弱点，从而为攻击者打开了入口。如果这一判断成立，那么事件不仅仅是一次单点失误，更可能暴露了早期部分机构在私钥生成、保管和安全架构上的系统性缺陷。
被盗比特币迄今大多未动用
尽管失窃规模惊人，链上数据同时显示，LuBian仍保住了11,886枚BTC，按当前价格估算约值13.5亿美元，且这部分资产至今未被动用。另一方面，黑客控制的被盗比特币在事后长期保持静默，除在2024年7月被归集到一个钱包外，并未出现明显大规模抛售或清洗迹象。
这一现象在加密犯罪史上并不罕见：当涉案金额极高时，攻击者往往难以迅速套现，因为任何大额链上转移都会触发市场和执法机构关注。按照Arkham的记录，这批比特币已足以让相关地址跻身全球第13大BTC持有者之列，甚至超过Mt. Gox黑客相关持仓的可见规模。
规模已超过Bybit失窃案
若以当前估值衡量，LuBian事件已经显著超过此前广受关注的Bybit失窃案。后者发生于2025年2月，损失约15亿美元，主要涉及mETH和stETH等资产，被迅速转移至多个以太坊地址，并部分在去中心化交易平台上兑换。链上调查员ZachXBT和安全公司Cyvers曾先后对相关异常流动发出警报。
相比之下，LuBian案件的特殊性在于：其一，事件发生时间更早，但长期未被广泛公开；其二，涉案资产高度集中且规模更大；其三，若漏洞确系密钥生成机制问题，那么这起事件的警示意义已超出单一平台安全，直指行业底层密钥管理标准。
对市场和行业意味着什么
从市场层面看，虽然被盗的127,426枚BTC至今并未形成直接抛压，但其存在本身仍是潜在风险。如果这些资产未来开始分批转移，可能引发市场对抛售、洗钱路径以及交易平台风控能力的重新评估，短期内加剧比特币价格波动。
从行业治理角度看，这起事件再次凸显了矿池、交易所和托管机构在私钥生成、冷钱包隔离、多重签名和异常监测上的重要性。尤其是大型持币实体，一旦在密钥熵源、生成逻辑或备份流程上存在缺陷，风险将被持仓规模成倍放大。
此外，这起旧案被重新挖出，也说明链上取证的价值正在不断上升。即使事件当时没有公开披露，随着分析工具、地址画像和资金追踪能力的提升，历史遗留安全事故仍可能在多年后被重新还原，并对相关机构声誉和市场认知产生持续影响。
综合现有信息，LuBian失窃案尚未获得官方确认，但从链上证据看，其规模、路径和后续处置均具备较高研究价值。如果未来有更多地址标签、司法文件或机构声明出现，这起沉寂多年的案件或将成为加密行业审视早期基础设施安全漏洞的重要样本。