Một vụ trộm tiền mã hóa lớn nhất lịch sử vừa được hé lộ. 127.426 Bitcoin đã bị đánh cắp khỏi bể đào LuBian – từng là mỏ đào lớn thứ 6 thế giới – với tổng giá trị hiện nay lên đến 14,5 tỷ USD.

Mới đây, hãng tình báo blockchain Arkham Intelligence đã công bố một vụ tấn công mạng nghiêm trọng nhưng chưa từng được báo cáo chính thức, xảy ra từ cuối năm 2020. Mục tiêu là LuBian, một trong những mining pool (bể đào) Bitcoin lớn nhất Trung Quốc, chiếm tới 6% tổng hashrate mạng lưới vào thời điểm đỉnh cao.

Vụ cướp bị che giấu suốt 5 năm

Theo Arkham, hacker đã đánh cắp 127.426 BTC từ ví của LuBian vào ngày 28/12/2020 — tương đương 3,5 tỷ USD thời điểm đó, và gần 14,5 tỷ USD theo giá hiện tại. Chỉ một ngày sau, thêm 6 triệu USD Bitcoin và USDT nữa bị lấy đi. Tới ngày 31/12, LuBian chỉ còn lại vỏn vẹn vài nghìn Bitcoin, được chuyển về ví khôi phục trước khi sàn hoàn toàn biến mất khỏi thị trường vào năm 2021.

Ironically, LuBian từng tự quảng bá là “bể đào có độ an toàn và lợi nhuận cao nhất thế giới”, nhưng lại bị tấn công bằng một trong những phương pháp thô sơ nhất: brute-force key cracking – tấn công đoán mật mã.

BREAKING: ARKHAM UNCOVERS $3.5B HEIST – THE LARGEST EVER

LuBian was a Chinese mining pool with facilities in China & Iran. Based on analysis of on-chain data, it appears that 127,426 BTC was stolen from LuBian in December 2020, worth $3.5 billion at the time and now worth… pic.twitter.com/PnIOKgMt0i

— Arkham (@arkham) August 2, 2025

32-bit entropy – sai lầm chí mạng

Lý do vụ hack thành công là do LuBian sử dụng hệ thống sinh private key cực kỳ yếu, chỉ có 32-bit entropy – nghĩa là hacker chỉ cần một chiếc máy tính chơi game bình thường và vài ngày chạy phần mềm để có thể phá khóa truy cập ví.

Kẻ tấn công đã không chuyển bất kỳ lượng coin lớn nào kể từ khi vụ việc xảy ra. Theo Arkham, lần di chuyển gần nhất là một đợt gom ví diễn ra tháng 7/2024. Hiện nay, hacker vẫn giữ nguyên toàn bộ số Bitcoin đánh cắp, khiến họ trở thành ví sở hữu BTC lớn thứ 13 thế giới.

Trong khi đó, LuBian vẫn còn khoảng 11.886 BTC nằm im trong ví từ sau vụ tấn công — như một vết tích cuối cùng còn sót lại của cả một đế chế đào coin sụp đổ trong im lặng.

Vượt qua cả Mt. Gox về giá trị

Nếu xét về số lượng, Mt. Gox – sàn giao dịch từng lớn nhất thế giới – vẫn là “quán quân” với hơn 850.000 BTC bị mất năm 2014. Nhưng về giá trị, vụ hack LuBian vượt xa, bởi khi đó giá Bitcoin chỉ khoảng 540 USD/BTC, khiến giá trị vụ Mt. Gox chỉ khoảng 460 triệu USD tại thời điểm xảy ra. Còn vụ LuBian lên tới hàng chục tỷ USD ở thời điểm hiện tại.

Vì sao không ai phát hiện suốt 5 năm?

Giới chuyên gia cho rằng nguyên nhân một phần đến từ việc LuBian là bể đào phi tập trung, không minh bạch về quản trị và hoạt động ví. Khi bể này biến mất, cộng đồng chỉ suy đoán rằng họ gặp vấn đề tài chính hoặc pháp lý, chứ không ai nghĩ rằng toàn bộ ví đã bị hack.

Arkham cho biết đây là vụ đánh cắp Bitcoin lớn nhất trong lịch sử được ghi nhận đến nay, và là minh chứng rõ ràng nhất cho việc các ví crypto vẫn là mục tiêu hấp dẫn của hacker – dù là cá nhân hay tổ chức chuyên nghiệp.