El mayor truco de criptomonedas jamás registrado implicó el robo de 127,426 BTC de la piscina minera china Lubian en diciembre de 2020.
El Bitcoin robado valía aproximadamente $ 3.5 mil millones en el momento del robo y desde entonces ha apreciado un estimado de $ 14.5 mil millones en las valoraciones actuales del mercado.
La revelación se produce casi cinco años después del incidente, ya que ni Lubian ni los perpetradores han reconocido públicamente la violación de seguridad masiva.
Control de llave
1. 127,426 BTC robado ($ 3.5B en 2020, ahora $ 14.5b) – Hack más grande de la historia.
2. Algoritmo de llave privada débil permitió ataques de fuerza bruta en billeteras.
3. Hacker conserva todos los fondos robados.
Según el análisis en la cadena de Arkham, el hack ocurrió el 28 de diciembre de 2020, cuando más del 90% de las tenencias de Bitcoin de Lubian fueron drenadas sistemáticamente de sus billeteras.
Clasificación de titulares
Ataque sofisticado explotó vulnerabilidades criptográficas
La investigación revela que los atacantes probablemente explotaron una debilidad fundamental en el algoritmo de generación clave privado de Lubian, haciendo que sus billeteras sean susceptibles a los ataques de fuerza bruta.
Las claves privadas, que son códigos criptográficos que proporcionan acceso a billeteras de bitcoin, parecen haberse generado utilizando patrones predecibles que permitieron a los piratas informáticos adivinar las combinaciones correctas sistemáticamente.
Después del robo inicial el 28 de diciembre, los atacantes regresaron el 29 de diciembre para robar un valor adicional de $ 6 millones en bitcoin y tokens USDT de una dirección de Lubian que operan en la capa Omni de Bitcoin, un protocolo que permite contratos inteligentes y tipos de token adicionales en la blusa de bitcoin.
Billetera comprometida
La respuesta de Lubian al hack demuestra la desesperación de la situación. El grupo minero gastó 1.4 BTC en 1,516 transacciones separadas para enviar mensajes OP_RETurn a las direcciones del hacker, alegando la devolución de sus fondos robados.
OP_RETurn es un tipo de salida de transacción Bitcoin que permite a los usuarios incrustar pequeñas cantidades de datos directamente en la cadena de bloques, creando mensajes permanentes e inmutables.
A pesar del robo masivo, Lubian logró preservar 11,886 BTC (actualmente con un valor aproximado de $ 1.35 mil millones) al rotar rápidamente sus fondos restantes a las billeteras de recuperación el 31 de diciembre de 2020.
El grupo minero, que controlaba casi el 6% de la tasa de hash total de Bitcoin en mayo de 2020, lo que lo convierte en una de las operaciones mineras más grandes del mundo, ha mantenido el control de estos activos recuperados.
El bitcoin robado permanece en posesión del hacker, con la actividad más reciente como una consolidación de billetera en julio de 2024. Este proceso implica combinar múltiples direcciones de billetera para administrar mejor las grandes tenencias de criptomonedas.
El perpetrador ahora se ubica como el 13º titular de Bitcoin más grande rastreado por Arkham Intelligence, superando incluso al infame hacker del monte Gox.
Lubian fue uno de los grupos mineros más grandes del mundo en 2020, controlando casi el 6% de la tasa de hash de la red de bitcoin a partir de mayo de 2020.
Parecen haber sido pirateados por primera vez el 28 de diciembre de 2020 por más del 90% de su BTC. Posteriormente, el 29 de diciembre, alrededor de $ 6 millones de … pic.twitter.com/x7wlknuci5
– Arkham (@arkham) 2 de agosto de 2025
El hack de Lubian destaca los desafíos de seguridad continuos en la industria minera de criptomonedas, particularmente en torno a la gestión de clave criptográfica y la seguridad de la infraestructura de billeteras.
Como el valor de Bitcoin se ha apreciado en más del 314% desde el robo de 2020, el impacto financiero continúa creciendo, lo que hace que este caso sea un marcado recordatorio de la naturaleza permanente de los robos basados en blockchain y la importancia crítica de los protocolos de seguridad robustos en las operaciones de criptomonedas.
Integre cualquiera. Pruebe 50 búsquedas de prueba gratuitas
