LuBian, maior hack da história

[sabotag3x]

US$ 3,5 bilhões em Bitcoin roubados em 2020, maior hack da história em USD.. hoje US$ 14,5 bilhões, ainda parados nas carteiras do hacker.

Vítima do 'Milk Sad'.

Fonte: https://x.com/arkham/status/1951729790299394113

[alegotardo]

US$ 3,5 bilhões em Bitcoin roubados em 2020, maior hack da história em USD.. hoje US$ 14,5 bilhões, ainda parados nas carteiras do hacker.

Vítima do 'Milk Sad'.

Fonte: https://x.com/arkham/status/1951729790299394113

Quase 5 anos já!? Nem parece que foi tanto tempo, e me espanta ver que ainda tem tanta grana intacta ali... tu sabe que ele retirou uns 90% do hack original né? Na época foi uns 120 mil BTC, e hoje ainda tem uns 12 mil BTC na wallet.

Essa LuBian foi um pool de mineração gigante na época... muitos acreditaram que eles tinham sofrido um censura estatal ou simplemesmente fechado, não que haviam colapsado.

Tava vendo pelos historico de preço atual do Bitcoin... com esse valor aí ele é hoje o 13º maior detentor de BTC do mundo, ultrapassando inclusive o responsável pelo hack da Mt. Gox. Será que ele tá vivo ainda? Só holdando pro futuro.

[joker_josue]

Provavelmente ainda vai demorar muito para mexer nesse BTC.
Tem todos os analistas monitorizando essa wallet, a espera de qualquer sinal.

Ele só voltara a mexer nesse dinheiro, quando for minimamente capaz de o movimentar, sem ser identificado. O que não é fácil, face ao montante envolvido.

[sabotag3x]

Ele só voltara a mexer nesse dinheiro, quando for minimamente capaz de o movimentar, sem ser identificado. O que não é fácil, face ao montante envolvido.

Pois então.. não entendo esses caras.. poderia receber 5% como white hat e gastar esse dinheiro à vontade, ainda seriam muitos milhões.. mas prefere continuar sem poder gastar para não ser preso.

[Forsyth Jones]

Se você criar uma carteira e ela sair com: "Milk", "Sad"na sua seed phrase... já sabem o que fazer, neh?rs

É muito triste pensar que os maiores detentores de BTC são pessoas descuidadas que acabam vazando chaves privadas (nesse caso, por meio de uma vulnerabilidade crítica de entropia fraca) para mãos de bandidos.

O que custava adicionar uma passphrase na seed, querendo ou não, esse recurso aumenta consideravelmente a entropia da carteira (dependendo da força da frase de segurança - passphrase).

Engraçado é que no tweet não menciona qual carteira usada para gerar carteiras da pool, só mencionam que eles usaram um algoritmo próprio. Então não ficou muito claro o motivo do hack.

A história do Bitcoin está repleta de hacks em exchanges e de hacks mais direcionados, as pessoas ainda não aprenderam a fazer autocustódia e continuam sendo roubadas, triste isso, muito triste, gente, vamos tentar evitar cada vez mais que os bandidos se apossem de nossas moedas....

 

[sabotag3x]

Engraçado é que no tweet não menciona qual carteira usada para gerar carteiras da pool, só mencionam que eles usaram um algoritmo próprio. Então não ficou muito claro o motivo do hack.

Você pode ler alguns comentários mais técnicos no próprio site que divulgou o Milk Sad..

O primeiro é de 2024, citava a LuBian, mas não todas carteiras: https://milksad.info/posts/research-update-7/

A Trust Wallet é o único software de carteira que identificamos claramente, mas muitas das carteiras identificadas nesta faixa foram geradas e utilizadas antes que a Trust Wallet tivesse a lógica de geração problemática em sua base de código. Isso enfatiza a possibilidade de haver algum outro software de carteira vulnerável com o mesmo algoritmo fraco de geração de chaves privadas.

Mas até mesmo o Mastering Bitcoin do Antonopoulos guiava o usuário para essa vulnerabilidade ligada ao 'libbitcoin-explorer', então pode ser uma geração "feita a mão" mesmo, como a Arkham sugere.



Ontem eles publicaram mais um texto no blog abordando outras questões da LuBian após a divulgação da Arkham: https://milksad.info/posts/research-update-14/

O que custava adicionar uma passphrase na seed, querendo ou não, esse recurso aumenta consideravelmente a entropia da carteira (dependendo da força da frase de segurança - passphrase).

Eu acho que o erro, especialmente dessas empresas com MUITOS bitcoins, é usar a mesma carteira.. como mostra esse exemplo, uma vulnerabilidade bizarra e está tudo perdido.. se tivessem criado um endereço de cada forma, separando de 10% em 10%, ainda estariam vivos.. mais de 100 mil bitcoins

[mikel_012]

Ele só voltara a mexer nesse dinheiro, quando for minimamente capaz de o movimentar, sem ser identificado. O que não é fácil, face ao montante envolvido.

Pois então.. não entendo esses caras.. poderia receber 5% como white hat e gastar esse dinheiro à vontade, ainda seriam muitos milhões.. mas prefere continuar sem poder gastar para não ser preso.

E a tendencia é piorar a privacidade nesse mercado com todo site e toda corretora pedindo dados pessoas para qualquer coisa. Não acho que esse hacker consiga usar esse dinheiro então o que ele fez é sem sentido.

Pelo menos ainda tem como gastar esse dinheiro com mixers e corretoras descentralizadas como Hyperliquid que não pedem informações e você consegue aos poucos ir escondendo o destino de algum dinheiro.

[Rappitman]

O que acho "Chato" apenas é que isso gera um FUD chato em BTC, ví muita gente Desenformada falando que isso era uma falha da moeda.... e não entendendo uma falha de operador.

[Mindyspace]

É curioso pensar que uma quantidade tão grande de Bitcoin, que hoje vale bilhões, está parada nas carteiras do hacker desde 2020. Será que eles estão esperando o momento certo para mexer nesse dinheiro ou não conseguem usar sem chamar atenção?

E se eles resolverem mandar esses bitcoins para alguma exchange para vender, como fica a responsabilidade da exchange? Ela pode ser considerada cúmplice por aceitar dinheiro roubado? E isso poderia afetar o preço do Bitcoin?

Alguém consegue me responder essas dúvidas que tive?

[Rappitman]

Ta todo mundo de olho, não é?? Bem difícil movimentar e não ser detectado.... provavelmente essa turma vai esperar a aceitação em massa.

[joker_josue]

É curioso pensar que uma quantidade tão grande de Bitcoin, que hoje vale bilhões, está parada nas carteiras do hacker desde 2020. Será que eles estão esperando o momento certo para mexer nesse dinheiro ou não conseguem usar sem chamar atenção?

E se eles resolverem mandar esses bitcoins para alguma exchange para vender, como fica a responsabilidade da exchange? Ela pode ser considerada cúmplice por aceitar dinheiro roubado? E isso poderia afetar o preço do Bitcoin?

Alguém consegue me responder essas dúvidas que tive?

Eles não consegue movimentar isso sem chamar atenção. Esse BTC esta a ser monitorizado, e qualquer exchange que siga as regras KYC/AML vão rejeitar essas moedas.

A única forma de eles quebrarem o rasto é vender via P2P, exchanges descentralizadas ou swaps. Mas usar essas ferramentas, é um processo lento e pode levar muito tempo. Essa demora, pode ser complicada para eles, porque quanto mais tempo demoram a trocar cada BTC, mais tempo dão para as autoridades conseguirem chegar até ele.

Mesmo usado esse mecanismos fora da rede, o volume é tão grande, que facilmente poderiam cometer um erro que deixa-se um rasto que iria dar até eles. E mesmo sem esse erro, estariam muito expostos a serem apanhados.

Provavelmente estarão a espera que surja no mercado algo mecanismo que possam fazer uma "limpeza" sem demorar tanto tempo.

Outra possibilidade: será que esse hacker ainda tem acesso a wallet? Pode ter sido preso por outros motivos/hacks, pode ter cometido um erro e perdido o acesso, ou até pode ter morrido. Não sabemos...

[mikel_012]

Ta todo mundo de olho, não é?? Bem difícil movimentar e não ser detectado.... provavelmente essa turma vai esperar a aceitação em massa.

Mas a aceitação em massa vai vir com controle obrigatorio de KYC e com carteiras que te vigiam completamente. Pelo menos essa é a minha teoria já que a internet está cada vez menos livre, vou até criar um tópico sobre isso nos próximos dias para compartilhar umas pessimas notícias pelo mundo.

Hoje em dia se eles quisessem gastar o dinheiro deveriam pelo menos estar movimentando com programas automatizados e mixers. Mesmo perdendo 20% em taxas fica muito dificil de vigiar as carteiras e achar todas, algumas vão escapar e vai dar para gastar parte do dinheiro.