16 000 биткоинов на $1,83 млрд перемещено с кошельков хакеров LuBian: новый этап самой масштабной кражи в криптоистории

Кошелек, связанный с крупнейшим взломом в истории криптовалют, переместил 15 959 биткоинов на общую сумму $1,83 млрд на четыре новых адреса. Эти средства были похищены из майнингового пула LuBian в 2020 году, когда хакеры получили доступ к кошелькам, содержащим 127, 426 биткоинов на сумму более $3,5 млрд.

Блокчейн-аналитики OnchainLens отмечают, что кошелек хакеров не просто «сбросил» биткоины на один адрес, а стратегически распределил их между четырьмя новыми, созданными специально для этого. Два из переводов включали по 4,999 BTC, еще два — 3,424 BTC и 2,535 BTC. Это свидетельствует о том, что хакеры, вероятно, готовятся к дальнейшим манипуляциям с этими средствами.

Кража из LuBian произошла в декабре 2020 года, когда хакеры получили доступ к кошелькам, содержащим более 127 000 BTC. Тогда биткоин стоил значительно меньше, поэтому сумма кражи составляла около $3,5 млрд. Однако сейчас эти активы оцениваются в более $14,5 млрд, что делает это похищение крупнейшим в истории криптовалют. Оно уступает лишь нескольким другим атакам, например, взлому Mt. Gox, но тогда фиатный эквивалент похищенных активов был гораздо меньше.

С тех пор, как средства были похищены, кошельки оставались преимущественно неактивными. Однако последний перевод биткоинов свидетельствует о возможной подготовке к дальнейшей ликвидации или отмыванию средств через децентрализованные платформы или миксеры. Расследования 2021 и 2022 годов показали, как доступ к частным ключам и управление средствами в LuBian были плохо структурированы. Это позволило хакерам проникнуть в систему и перемещать средства без значительного сопротивления.

Зато специалисты Arkham Intelligence и Elliptic высказали предположение, что кража сфальсифицирована. 14 октября 2025 года правительство США объявило о намерении конфисковать украденные средства с майнингового пула LuBian в рамках расследования в отношении преступной группировки Prince Group, которая действует в Камбодже и построило там трудовые лагеря. Министерство юстиции США связало майнинговый пул с отмыванием денег в пользу этой группировки. Но правоохранители до сих пор не предоставили публичной информации относительно лица или группы, которые стоят за атакой.

Сейчас эти четыре новых адреса не осуществляют никаких дальнейших транзакций, но аналитики ожидают, что кошельки могут взаимодействовать с биржами или децентрализованными услугами в будущем. Поэтому наблюдение за этими адресами будет продолжаться.

Источник: Coincentral