Vol record de bitcoins : 14,5 milliards volés à LuBian

Arkham Intelligence a découvert et partagé un piratage record datant de décembre 2020 qui est longtemps resté caché à la vue du public.

Les pirates auraient volé 127 426 bitcoins à LuBian, un pool minier chinois, en 2020. Au moment du vol, la valeur s'élevait à 3,5 milliards de dollars, mais avec la hausse du cours du bitcoin cette année, la valeur des BTC volés a atteint le total incroyable de 14,5 milliards de dollars.

LuBian Violé en 2020

LuBian exploitait des installations minières à grande échelle en Chine et en Iran, et était l'un des principaux pools miniers de Bitcoin, représentant environ 6 % du taux de hachage mondial en 2020.
Selon l'analyse des données sur la chaîne menée par Arkham, plus de 90 % des réserves de Bitcoin du pool ont été transférées en une seule grande transaction le 28 décembre 2020. Deux jours plus tard, le 30 décembre, une petite quantité de fonds a également été prélevée sur une adresse Bitcoin sur Omni Layer associée au pool.

LuBian n'a jamais rendu le vol public, et on ne connaît ni l'identité du voleur ni l'endroit où les fonds ont fini. Les bitcoins volés sont restés introuvables pendant plus de trois ans, jusqu'à ce que, en juillet 2024, Arkham détecte une phase de consolidation des fonds volés qui a déclenché des alarmes. L'équipe d'enquêteurs a réussi à établir un lien entre plusieurs adresses Bitcoin impliquées dans le piratage, qui avaient reçu des messages OP_RETURN de la part des développeurs de LuBian.

"LuBian était un pool minier chinois disposant d'installations en Chine et en Iran. Les données sur la chaîne montrent qu'en décembre 2020, 127 426 BTC ont été volés, valant alors 3,5 milliards de dollars et maintenant environ 14,5 milliards de dollars", a rapporté Arkham.

Les messages, envoyés avec un total de 1,4 BTC à travers 1 516 transactions, exhortaient les portefeuilles à retourner les "BTC piratés". Les activités des portefeuilles, y compris la phase de consolidation et les modèles d'utilisation, suggèrent fortement que le piratage est réel et pas une simulation. À ce jour, le voleur n'a pas fait d'autres mouvements avec les BTC volés.

Avec 127.426 BTC en sa possession, le pirate se classe au 13e rang mondial en termes de quantité de bitcoins détenus.

L'analyse d'Arkham indique que la cause de la brèche est très probablement une vulnérabilité dans l'algorithme de génération de clés utilisé par LuBian, ce qui aurait rendu les clés privées des serveurs sensibles aux attaques par force brute.

Malgré l'incident, LuBian détient toujours une quantité importante de bitcoins : environ 11 886 BTC dans ses portefeuilles, d'une valeur d'environ 1,35 milliard de dollars.

La nouvelle vient à peine d'être publiée, mais elle a déjà dépassé le précédent record du vol de 1,5 milliard subi par Bybit en février 2025.

Arkham a averti que ce vol pourrait être "un signal d'alarme fort pour la communauté cryptographique", soulignant les graves vulnérabilités des infrastructures patrimoniales mal protégées, en particulier dans le secteur minier.

Après une fuite aussi longue et silencieuse, tous les regards sont désormais tournés vers le pirate : déplacera-t-il un jour les milliards volés - ou resteront-ils dans l'ombre pour toujours ?