Geopolitické napětí se často viditelně přelévá i do světa kryptoměn. Čínské Národní centrum pro reakci na počítačové viry (CVERC) včera vydalo zprávu, která obviňuje Spojené státy z hacku čínského mining poolu LuBian.
Jde o obrovskou sumu: 127 000 bitcoinů (BTC) v hodnotě 13 miliard dolarů (272 mld. Kč). Západní forenzní analytici ovšem přišli s mnohem méně konspirační, zato technicky trapnější příčinou.
Co se stalo v roce 2020?
Fakta hovoří jasně. Mezi 28. a 29. prosincem 2020 došlo ke koordinovanému odlivu přibližně 127 000 bitcoinů z peněženek spojených s čínským těžařským poolem LuBian.
Data společnosti Arkham ukazují, že se bitcoiny přesunuly během pouhých dvou hodin napříč stovkami adres. Výzkumný tým MilkSad a bezpečnostní databáze CVE-2023-39910 však odhalily zásadní chybu.
Peněženky LuBian byly vytvořeny softwarem Libbitcoin Explorer, který používal vadný generátor náhodných čísel. Jeho entropie činila pouhých 32 bitů.
To v praxi znamenalo existenci pouze asi 4,29 miliardy možných kombinací privátních klíčů. Prolomení takové ochrany hrubou silou (tzv. brute-force) je pro kohokoliv s výkonnějším hardwarem práce na pár hodin.
Útočníkovi tak stačilo tento prostor “proskenovat” a sebrat bitcoiny z tisíců takto zranitelných adres.
Čínská obvinění vs. forenzní data
Proč tedy Čína ukazuje na vládu USA? Argument CVERC, který převzala i státní média jako Global Times, je postaven na dvou bodech.
Za prvé, ukradené bitcoiny ležely čtyři roky téměř ladem. To je pro běžné kriminálníky, kteří se snaží kořist co možná nejrychleji “vyprat”, velmi neobvyklé.
Za druhé, tyto bitcoiny jsou nyní prokazatelně v držení vlády USA. Podle čínské zprávy je logické, že americké složky provedly hack v roce 2020 a později ho jen zlegalizovaly ve formě zabavení majetku.
Vývoj Bitcoinu od roku 2020
Jenže západní analytici z MilkSad, Arkham či TRM se shodují, že pro toto tvrzení chybí jakékoliv technické důkazy. Nikdo nespojuje hack z roku 2020 s žádným státním aktérem.
Známý on-chain detektiv ZachXBT rovněž potvrdil, že zabavené mince jsou tytéž, které zmizely kvůli chybě spojené se slabými klíči.
Jak se bitcoiny dostaly do rukou USA?
Americké ministerstvo spravedlnosti (DOJ) aktuálně usiluje o propadnutí 127 271 BTC v souvislosti s podvody a praním špinavých peněz.
Případ je spojen s osobou jménem Chen Zhi a jeho organizací Prince Group. Vše nasvědčuje tomu, že neznámý útočník (nebo skupina) využil v roce 2020 banální chyby v softwaru LuBian.
Následně tyto ukradené mince získaly americké úřady; buďto zabavením, nebo od svědků v rámci vyšetřování Prince Group.
Veřejně dostupné záznamy a technický rozbor tak ukazují spíše na katastrofální selhání zabezpečení ze strany LuBian, nežli na sofistikovanou mezinárodní kybernetickou operaci ze strany USA.
Obvinění CVERC tak naprosto postrádá, alespoň prozatím, přímé důkazy.
Poslouchejte naše podcasty, ať vám nic neunikne!
Víte, že máme dva podcasty? V krátkém podcastu Burza s odstupem každý týden odhalujeme to nejzajímavější, co se na finančních trzích stalo.
Dvakrát do měsíce si pak můžete poslechnout podcast Kam tečou peníze, kde se do hloubky věnujeme ekonomice, politice a tomu do jakých finančních aktiv může být zajímavé investovat.
Získejte díky těmto podcastům exkluzivní pohled na investiční strategie a naučte se, jak správně investovat a nakládat s osobními financemi.
Odebírejte a poslouchejte tyto podcasty, ať vám nic zajímavého neunikne.
96 %
86 %
