14.5 milyar dolarlık sessiz vurgun: 127 bin bitcoin sonsuza dek kayboldu
2020 yılının Aralık ayında Çin merkezli LuBian isimli Bitcoin madencilik havuzu, siber saldırganlar tarafından maksat alındı. O devirde bölümün en büyük altıncı havuzu pozisyonundaki LuBian, 127.426 Bitcoin’ini bir gecede kaybetti. O sırada yaklaşık 3.5 milyar dolar kıymetinde olan bu kayıp, bugün prestijiyle 14.5 milyar dolara ulaştı.
Olay yıllarca kamuoyundan gizlendi. Ne şirket ne de saldırganlar rastgele bir açıklama yaptı. Ta ki, kripto tahlil firması Arkham Intelligence bu saldırıyı ayrıntılarıyla kamuoyuna açıklayana kadar. Arkham’ın paylaştığı bilgilere nazaran, akın 28 Aralık 2020 tarihinde gerçekleşti. LuBian’ın fonlarının yaklaşık yüzde 90’ı bu hücumla yok olurken, sırf 11.886 BTC kurtarılabildi.
Olaydan sonraki gün, LuBian cüzdanlarından bir defa daha 6 milyon dolarlık Bitcoin ve USDT çıkışı tespit edildi. Şirket yöneticileri, çalınan kripto paraların iadesi için hackerlarla temasa geçmeye çalıştı. Bunun için 1.516 süreçle toplam 1.4 BTC harcandı. Lakin davetler karşılıksız kaldı.
ZAYIF GÜVENLİK KODLARI, FELAKETİ TETİKLEDİ
Arkham Intelligence, hücumun LuBian’ın kullandığı cüzdan yazılımındaki zayıf özel anahtar üretiminden kaynaklandığını tespit etti. Trust Wallet altyapısına dayanan bu cüzdanlar, geçmişte de misal tekniklerle akına uğramıştı. 32-bit rastgelelik kullanılması, cüzdanların brute-force ataklarına açık hale gelmesine neden oldu.
Saldırgan, çalınan Bitcoin’leri bugüne kadar hiçbir borsada bozmadı. 2024 Temmuz ayı prestijiyle tüm varlıkları tek bir cüzdanda birleştirdi. Bu durum, kelam konusu adresi Bitcoin dünyasında en büyük 13. varlık sahibi pozisyonuna taşıdı. Üstelik bu sayı, yıllar evvel gündeme oturan Mt. Gox hadisesini bile geride bıraktı.
Şubat 2025’te gerçekleşen 1.5 milyar dolarlık ByBit saldırısını da geride bırakan bu vurgun, kripto ekosisteminde güvenlik zaaflarının ve kontrol eksikliğinin ne derece büyük boyutlara ulaşabileceğini gözler önüne serdi.
Uzmanlar, bu olayın sırf büyük aktörler değil, birebir vakitte küçük yatırımcılar açısından da önemli riskler barındırdığı konusunda uyarıyor. LuBian olayı, kripto dünyasında güvenlik açıklarının ciddiyetine dair unutulmaz bir örnek olarak kayıtlara geçti.
