Analysefirma deckt größten Bitcoin-Diebstahl in der Geschichte auf!

Die Tragik des Vorfalls ist nicht nur im enormen Ausmaß des Diebstahls begründet, sondern auch in der vermuteten Ursache, die eigentlich vermeidbar gewesen wäre: mangelhafte Sicherheit bei der Erzeugung privater Schlüssel.

Laut Arkham legen die On-Chain-Analysen nahe, dass LuBian ein fehlerhaftes oder unsicheres Verfahren zur Generierung der Bitcoin-Wallets verwendete – konkret einen Algorithmus, der anfällig für sogenannte Brute-Force-Angriffe war.

Bei einem Brute-Force-Angriff versuchen Angreifer systematisch, durch massenhaftes Ausprobieren möglicher Schlüssel-Kombinationen den „Private Key“ zu einer Bitcoin-Adresse zu erraten. Normalerweise ist dies bei korrekt implementierter Kryptografie praktisch unmöglich – die Wahrscheinlichkeit entspricht einem Lottogewinn in 100 Paralleluniversen gleichzeitig. Doch wenn bei der Erstellung der Wallets Fehler gemacht wurden – etwa durch den Einsatz schwacher Zufallsquellen oder wiederverwendeter Parameter –, können bestimmte Adressen mit genügend Rechenpower angreifbar sein.

Arkham vermutet, dass genau dies bei LuBian der Fall war: Eine oder mehrere Wallets sollen mit einem unsicheren, deterministischen Verfahren erstellt worden sein, sodass der Angreifer durch geschickte Analyse oder automatisierte Schlüsseltests Zugriff auf die privaten Schlüssel erhielt – und damit auf die Bitcoin-Bestände.

Ein solcher Fehler ist natürlich besonders fatal für Mining-Pools, die oft über zentrale Wallets große Summen verwalten. Dass ein Unternehmen mit einer damaligen Netzwerk-Hashrate von knapp sechs Prozent augenscheinlich einen solchen Fehler gemacht hat, wirft tatsächlich einige Fragen zur internen Infrastruktur auf. Die einfache Verwendung einer ordentlichen Hardware-Wallet zur Schlüssel-Generierung hätte schließlich geholfen, den Hack zu verhindern.

Noch ist unklar, ob der oder die Täter gezielt LuBian ins Visier genommen haben oder durch Zufall auf die Schwachstelle gestoßen sind. Klar ist nur: Die Sicherheitsversäumnisse öffneten die Tür für den bisher größten bekannten Bitcoin-Diebstahl aller Zeiten.

Bis heute befinden sich die gestohlenen Bitcoin in den Wallets des Hackers. Laut Arkham wurden diese zuletzt im Juli 2024 konsolidiert – ohne erkennbaren Versuch, sie über Börsen oder Mixer weiterzubewegen. Mit 127.426 BTC zählt der Angreifer damit aktuell zu den 13 größten bekannten Bitcoin-Haltern weltweit.

LuBian selbst konnte immerhin rund 11.886 BTC retten und in Recovery-Wallets überführen. Heute sind diese Bitcoin immerhin rund 1,35 Milliarden US-Dollar wert. Umso erstaunlicher ist es, dass der Vorfall über Jahre hinweg vollständig verschwiegen wurde. Es existieren weder öffentliche Aussagen noch Hinweise auf eine Strafanzeige bei Behörden in China, dem Iran oder im Rest der Welt.

Warum LuBian den Diebstahl nie publik machte oder juristisch verfolgte, bleibt Spekulation. Vermutlich spielte eine Kombination mehrerer Faktoren eine Rolle: der Versuch, einen Reputationsschaden zu vermeiden, die regulatorisch und politisch heikle Situation in den Herkunftsländern sowie die Sorge, dass eine offizielle Anzeige auch interne Sicherheitsmängel offengelegt hätte. Auch die eingeschränkten Handlungsmöglichkeiten in autoritären Staaten wie China oder der fehlende Zugang zu internationaler Strafverfolgung könnten dazu geführt haben, dass sich LuBian lieber auf stille Eigeninitiativen konzentrierte, wie die über 1.500 OP_RETURN-Nachrichten.

Nun bleibt abzuwarten, ob das jahrelange Schweigen im Zuge der Veröffentlichung des Diebstahls endlich ein Ende hat oder ob LuBian die Öffentlichkeit auch weiterhin mit dröhnender Stille bedenkt. Bisher steht eine Reaktion weiterhin aus.