แหล่งที่มาของบทความ: ศูนย์รับมือเหตุฉุกเฉินคอมพิวเตอร์แห่งชาติ

เมื่อวันที่ 29 ธันวาคม 2020 LuBian Mining Pool ได้ประสบเหตุการโจมตีทางไซเบอร์ครั้งใหญ่ โดยมี Bitcoin รวม 127,272.06953176 BTC (มูลค่าตลาดประมาณ 3.5 พันล้านดอลลาร์สหรัฐในขณะนั้น และปัจจุบันมีมูลค่าตลาดสูงถึง 1.5 หมื่นล้านดอลลาร์สหรัฐ) ถูกขโมยโดยผู้โจมตี ผู้ถือ Bitcoin จำนวนมหาศาลนี้คือ Chen Zhi ประธานกลุ่ม太子 Group ของกัมพูชา หลังจากเหตุการณ์การโจมตีทางไซเบอร์ Chen Zhi และกลุ่ม太子 Group ได้เผยแพร่ข้อความบนบล็อกเชนหลายครั้งในช่วงต้นปี 2021 และเดือนกรกฎาคม 2022 เพื่อเรียกร้องให้แฮกเกอร์คืน Bitcoin ที่ถูกขโมยไปและยินดีที่จะจ่ายค่าไถ่ แต่ไม่ได้รับการตอบกลับใดๆ แต่ที่น่าแปลกคือ Bitcoin จำนวนมหาศาลนี้หลังจากถูกขโมยไป ได้ถูกเก็บไว้ในที่อยู่กระเป๋า Bitcoin ที่ควบคุมโดยผู้โจมตีและนิ่งเงียบเป็นเวลานานถึง 4 ปี แทบจะไม่มีการเคลื่อนไหวใดๆ ซึ่งไม่สอดคล้องกับพฤติกรรมของแฮกเกอร์ทั่วไปที่ต้องการรีบเปลี่ยนเป็นเงินสดเพื่อแสวงหาผลประโยชน์ ดูเหมือนจะเป็นปฏิบัติการที่แม่นยำซึ่งดำเนินการโดย "องค์กรแฮกเกอร์ระดับประเทศ" จนกระทั่งเดือนมิถุนายน 2024 Bitcoin ที่ถูกขโมยไปเหล่านี้จึงถูกโอนไปยังที่อยู่กระเป๋า Bitcoin ใหม่และยังคงนิ่งเงียบมาจนถึงปัจจุบัน

เมื่อวันที่ 14 ตุลาคม 2025 กระทรวงยุติธรรมสหรัฐฯ ได้ประกาศฟ้องร้อง Chen Zhi ในข้อหาอาญา และกล่าวว่าจะยึด Bitcoin 127,000 BTC ของ Chen Zhi และกลุ่ม太子 Group หลักฐานต่างๆ ชี้ให้เห็นว่า Bitcoin จำนวนมหาศาลที่รัฐบาลสหรัฐฯ ยึดได้จาก Chen Zhi และกลุ่ม太子 Group นั้นคือ Bitcoin ของ LuBian Mining Pool ที่ถูกแฮกเกอร์ขโมยไปตั้งแต่ปี 2020 โดยใช้เทคนิคทางเทคโนโลยี กล่าวคือ รัฐบาลสหรัฐฯ อาจได้ขโมย Bitcoin 127,000 BTC ของ Chen Zhi ไปตั้งแต่ปี 2020 โดยใช้เทคนิคการแฮก ซึ่งเป็นเหตุการณ์ "แฮกเกอร์ระดับประเทศปล้นแฮกเกอร์" ที่ดำเนินการโดยองค์กรแฮกเกอร์ระดับประเทศ รายงานฉบับนี้จะวิเคราะห์รายละเอียดทางเทคนิคที่สำคัญของเหตุการณ์นี้อย่างลึกซึ้งจากมุมมองทางเทคนิค โดยจะเน้นการวิเคราะห์ที่มาที่ไปของการขโมย Bitcoin เหล่านี้ สร้างไทม์ไลน์การโจมตีที่สมบูรณ์ในขณะนั้น และประเมินกลไกความปลอดภัยของ Bitcoin โดยหวังว่าจะให้ข้อคิดด้านความปลอดภัยที่มีคุณค่าแก่อุตสาหกรรมสกุลเงินดิจิทัลและผู้ใช้งาน

1. ข้อมูลพื้นฐานของเหตุการณ์

LuBian Mining Pool (LuBian mining pool) ก่อตั้งขึ้นในช่วงต้นปี 2020 เป็นพูลขุด Bitcoin ที่เติบโตอย่างรวดเร็ว โดยมีจีนและอิหร่านเป็นฐานปฏิบัติการหลัก ในเดือนธันวาคม 2020 LuBian Mining Pool ถูกโจมตีทางไซเบอร์ครั้งใหญ่ ทำให้ Bitcoin กว่า 90% ที่ถือครองอยู่ถูกขโมยไป มูลค่ารวมที่ถูกขโมยไปคือ 127,272.06953176 BTC ซึ่งสอดคล้องกับ 127,271 BTC ที่ระบุในคำฟ้องของกระทรวงยุติธรรมสหรัฐฯ

รูปแบบการดำเนินงานของ LuBian Mining Pool ประกอบด้วยการจัดเก็บและการกระจายรางวัลการขุดแบบรวมศูนย์ Bitcoin ในที่อยู่พูลขุดไม่ได้ถูกเก็บไว้ในกระดานแลกเปลี่ยนแบบรวมศูนย์ที่ได้รับการควบคุม แต่ถูกเก็บไว้ในกระเป๋าเงินแบบ Non-custodial จากมุมมองทางเทคนิค กระเป๋าเงินแบบ Non-custodial (หรือที่เรียกว่า Cold Wallet หรือ Hardware Wallet) ถือเป็นที่หลบภัยขั้นสูงสุดสำหรับสินทรัพย์ดิจิทัล ซึ่งต่างจากบัญชีกระดานแลกเปลี่ยนที่สามารถถูกอายัดได้ด้วยคำสั่งเดียว มันเปรียบเสมือนตู้นิรภัยของธนาคารที่เป็นของเจ้าของเพียงผู้เดียว โดยมีกุญแจ (Private Key) อยู่ในมือของเจ้าของเท่านั้น

บิตคอยน์ในฐานะสกุลเงินดิจิทัล มีที่อยู่บนบล็อกเชนใช้เพื่อระบุการเป็นเจ้าของและการไหลเวียนของสินทรัพย์บิตคอยน์ การถือครองคีย์ส่วนตัวของที่อยู่บนบล็อกเชนจะสามารถควบคุมบิตคอยน์ในที่อยู่บนบล็อกเชนได้อย่างสมบูรณ์ จากรายงานของสถาบันวิเคราะห์บนบล็อกเชน บิตคอยน์จำนวนมหาศาลของ Chen Zhi ที่รัฐบาลสหรัฐฯ ควบคุมอยู่ มีความสัมพันธ์อย่างมากกับเหตุการณ์การโจมตีแฮกเกอร์ของ LuBian Mining Pool ข้อมูลบนบล็อกเชนแสดงให้เห็นว่า ในวันที่ 29 ธันวาคม 2020 ตามเวลาปักกิ่ง ที่อยู่กระเป๋าเงินบิตคอยน์หลักของ LuBian มีการโอนย้ายผิดปกติ รวมเป็นจำนวน 127272.06953176 BTC ซึ่งใกล้เคียงกับ 127271 BTC ที่กระทรวงยุติธรรมสหรัฐฯ ระบุในคำฟ้อง บิตคอยน์ที่ถูกขโมยไปชุดนี้ยังคงนิ่งเฉยจนถึงเดือนมิถุนายน 2024 ในช่วงวันที่ 22 มิถุนายน ถึง 23 กรกฎาคม 2024 ตามเวลาปักกิ่ง บิตคอยน์ที่ถูกขโมยไปชุดนี้ถูกโอนย้ายไปยังที่อยู่บนบล็อกเชนใหม่ และยังคงนิ่งเฉยจนถึงปัจจุบัน แพลตฟอร์มเครื่องมือติดตามบล็อกเชนชื่อดังของสหรัฐฯ ARKHAM ได้ทำเครื่องหมายที่อยู่ปลายทางเหล่านี้ว่าเป็นของรัฐบาลสหรัฐฯ ปัจจุบัน รัฐบาลสหรัฐฯ ยังไม่ได้เปิดเผยในคำฟ้องว่าจะได้คีย์ส่วนตัวของที่อยู่บิตคอยน์จำนวนมหาศาลของ Chen Zhi มาได้อย่างไร

ภาพที่ 1: ไทม์ไลน์กิจกรรมสำคัญ

สอง การวิเคราะห์เส้นทางการโจมตี

ดังที่ทราบกันดี ในโลกของบล็อกเชน ตัวเลขสุ่มเป็นรากฐานของความปลอดภัยในการเข้ารหัสลับ บิตคอยน์ใช้เทคโนโลยีการเข้ารหัสแบบอสมมาตร คีย์ส่วนตัวของบิตคอยน์คือลำดับตัวเลขสุ่มไบนารี 256 บิต ในทางทฤษฎี การถอดรหัสต้องใช้ 2^256 ครั้ง ซึ่งแทบจะเป็นไปไม่ได้ แต่ถ้าคีย์ส่วนตัวไบนารี 256 บิตนี้ไม่ได้สร้างขึ้นแบบสุ่มทั้งหมด ตัวอย่างเช่น 224 บิตมีรูปแบบที่กำหนดที่สามารถคำนวณได้ และมีเพียง 32 บิตที่สร้างขึ้นแบบสุ่ม ก็จะลดความแข็งแกร่งของคีย์ส่วนตัวลงอย่างมาก และต้องลองเพียง 2^32 (ประมาณ 4.29 พันล้าน) ครั้งเท่านั้นจึงจะสามารถถอดรหัสแบบ Brute Force ได้ ตัวอย่างเช่น ในเดือนกันยายน 2022 Wintermute ผู้ให้บริการสภาพคล่องสกุลเงินดิจิทัลในสหราชอาณาจักรถูกขโมยเงิน 160 ล้านดอลลาร์เนื่องจากช่องโหว่ตัวเลขกึ่งสุ่มที่คล้ายกัน

ในเดือนสิงหาคม 2023 ทีมวิจัยความปลอดภัยในต่างประเทศ MilkSad ได้เปิดเผยครั้งแรกว่าพบช่องโหว่เครื่องกำเนิดตัวเลขสุ่มเทียม (PRNG) ในเครื่องมือสร้างคีย์ของบุคคลที่สาม และประสบความสำเร็จในการยื่นขอหมายเลข CVE (CVE-2023-39910) ในรายงานผลการวิจัยที่ทีมงานเผยแพร่ ได้กล่าวถึงว่า LuBian Bitcoin Mining Pool มีช่องโหว่ที่คล้ายกัน และในที่อยู่ LuBian Bitcoin Mining Pool ที่ถูกแฮกที่พวกเขาเผยแพร่ มีที่อยู่บิตคอยน์ทั้งหมด 25 รายการที่ระบุในคำฟ้องของกระทรวงยุติธรรมสหรัฐฯ

รูปที่ 2: รายชื่อที่อยู่กระเป๋า Bitcoin จำนวน 25 รายการในคำฟ้องของกระทรวงยุติธรรมสหรัฐฯ

LuBian Bitcoin Mining Pool เป็นระบบกระเป๋าเงินแบบไม่มีการดูแล โดยที่อยู่กระเป๋า Bitcoin ในระบบนี้ใช้การสร้าง Private Key แบบกำหนดเองเพื่อจัดการเงินทุน การสร้าง Private Key ไม่ได้ใช้มาตรฐานเลขสุ่มไบนารี 256 บิตที่แนะนำ แต่ใช้เลขสุ่มไบนารี 32 บิตแทน ซึ่งอัลกอริทึมนี้มีข้อบกพร่องร้ายแรง: Mersenne Twister (MT19937-32) เป็น "เครื่องสร้างเลขสุ่มเทียม" (Pseudorandom Generator) ที่พึ่งพาเพียง Timestamp หรือ Input ที่อ่อนแอเป็น Seed ซึ่งเทียบเท่ากับความสุ่มของจำนวนเต็ม 4 ไบต์ และสามารถถูกถอดรหัสได้ด้วยการ Brute-force ในการคำนวณสมัยใหม่ ในทางคณิตศาสตร์ โอกาสในการถอดรหัสคือ 1/2^32 ตัวอย่างเช่น หากสคริปต์โจมตีทดสอบ 10^6 คีย์ต่อวินาที เวลาที่ใช้ในการถอดรหัสจะอยู่ที่ประมาณ 4200 วินาที (เพียงประมาณ 1.17 ชั่วโมง) ในความเป็นจริง เครื่องมือเพิ่มประสิทธิภาพ เช่น Hashcat หรือสคริปต์ที่กำหนดเองสามารถเร่งความเร็วได้อีก ผู้โจมตีได้ใช้ช่องโหว่นี้ในการขโมย Bitcoin จำนวนมหาศาลจาก LuBian Bitcoin Mining Pool

รูปที่ 3: ตารางเปรียบเทียบข้อบกพร่องของ LuBian Mining Pool กับมาตรฐานความปลอดภัยของอุตสาหกรรม

จากการตรวจสอบทางเทคนิค ไทม์ไลน์และรายละเอียดที่เกี่ยวข้องกับการถูกแฮกของ LuBian Mining Pool มีดังนี้:

1. ระยะการโจมตีและขโมย: 29 ธันวาคม 2020 ตามเวลาปักกิ่ง

เหตุการณ์: แฮกเกอร์ใช้ช่องโหว่ของเลขสุ่มเทียมในการสร้าง Private Key ของที่อยู่กระเป๋า Bitcoin ของ LuBian Mining Pool เพื่อ Brute-force ที่อยู่กระเป๋าที่มีความสุ่มอ่อนแอมากกว่า 5,000 แห่ง (ประเภทกระเป๋า: P2WPKH-nested-in-P2SH, คำนำหน้า 3) ภายในเวลาประมาณ 2 ชั่วโมง Bitcoin ประมาณ 127272.06953176 BTC (มูลค่าประมาณ 3.5 พันล้านดอลลาร์สหรัฐฯ ในขณะนั้น) ถูกดูดออกจากที่อยู่กระเป๋าเหล่านี้ เหลือไม่ถึง 200 BTC ธุรกรรมที่น่าสงสัยทั้งหมดมีค่าธรรมเนียมธุรกรรมเดียวกัน ซึ่งบ่งชี้ว่าการโจมตีดำเนินการโดยสคริปต์การโอนแบบอัตโนมัติเป็นชุด

ผู้ส่ง: กลุ่มที่อยู่กระเป๋า Bitcoin ที่มีความสุ่มอ่อนแอของ LuBian Mining Pool (ควบคุมโดยหน่วยงานปฏิบัติการของ LuBian Mining Pool ซึ่งอยู่ภายใต้เครือข่ายของ Chen Zhi's Crown Prince Group);

ผู้รับ: กลุ่มที่อยู่กระเป๋า Bitcoin ที่ผู้โจมตีควบคุม (ที่อยู่ไม่เปิดเผย);

เส้นทางการโอน: กลุ่มที่อยู่กระเป๋าอ่อนแอ → กลุ่มที่อยู่กระเป๋าผู้โจมตี;

การวิเคราะห์เชิงสัมพันธ์: จำนวนเงินที่ถูกขโมยทั้งหมดคือ 127272.06953176 BTC ซึ่งสอดคล้องกับ 127271 BTC ที่ระบุในคำฟ้องของกระทรวงยุติธรรมสหรัฐฯ

2. ระยะพักตัว: ตั้งแต่วันที่ 30 ธันวาคม 2020 ถึง 22 มิถุนายน 2024 ตามเวลาปักกิ่ง

เหตุการณ์: Bitcoin ชุดนี้ถูกเก็บไว้ในที่อยู่กระเป๋าเงิน Bitcoin ที่ผู้โจมตีควบคุมเป็นเวลา 4 ปี หลังจากถูกขโมยผ่านช่องโหว่หมายเลขสุ่มเทียมในปี 2020 และอยู่ในสถานะพักตัว มีเพียงการทำธุรกรรมแบบ dust transaction ที่น้อยกว่าหนึ่งในหมื่นเท่านั้นที่อาจใช้สำหรับการทดสอบ

การวิเคราะห์เชิงสัมพันธ์: Bitcoin ชุดนี้แทบไม่มีการเคลื่อนไหวเลยจนกระทั่งถูกรัฐบาลสหรัฐฯ เข้ายึดครองทั้งหมดเมื่อวันที่ 22 มิถุนายน 2024 ซึ่งเห็นได้ชัดว่าไม่สอดคล้องกับธรรมชาติของแฮกเกอร์ทั่วไปที่รีบเปลี่ยนเป็นเงินสดเพื่อแสวงหาผลประโยชน์ แต่ดูเหมือนจะเป็นปฏิบัติการที่แม่นยำซึ่งดำเนินการโดยองค์กรแฮกเกอร์ระดับรัฐ

3. ระยะพยายามกู้คืน: ต้นปี 2021, 4 กรกฎาคม และ 26 กรกฎาคม 2022 ตามเวลาปักกิ่ง

เหตุการณ์: หลังจาก Bitcoin ชุดนี้ถูกขโมย ในช่วงระยะพักตัว ต้นปี 2021 สระขุด LuBian ได้ส่งข้อความกว่า 1,500 ข้อความ (ใช้ค่าธรรมเนียมประมาณ 1.4 BTC) ผ่านฟังก์ชัน Bitcoin OP_RETURN ฝังลงในส่วนข้อมูลบล็อกเชน เพื่อขอให้แฮกเกอร์คืนเงิน ตัวอย่างข้อความ: "Please return our funds, we'll pay a reward" วันที่ 4 กรกฎาคม และ 26 กรกฎาคม 2022 สระขุด LuBian ได้ส่งข้อความอีกครั้งผ่านฟังก์ชัน Bitcoin OP_RETURN ตัวอย่างข้อความ: "MSG from LB. To the whitehat who is saving our asset, you can contact us through 1228btc@gmail.com to discuss the return of asset and your reward."

ผู้ส่ง: ที่อยู่กระเป๋าเงิน Bitcoin ที่มีจุดอ่อน (ควบคุมโดยหน่วยงานปฏิบัติการของเหมือง LuBian ซึ่งอยู่ภายใต้ Taizi Group ของ Chen Zhi);

ผู้รับ: กลุ่มที่อยู่กระเป๋าเงิน Bitcoin ที่ผู้โจมตีควบคุม;

เส้นทางการโอน: กลุ่มที่อยู่กระเป๋าเงินที่มีจุดอ่อน → กลุ่มที่อยู่กระเป๋าเงินของผู้โจมตี; (การทำธุรกรรมจำนวนน้อยที่ฝังใน OP_RETURN);

การวิเคราะห์เชิงสัมพันธ์: หลังจากเกิดเหตุการณ์ถูกขโมย ข้อความเหล่านี้ได้รับการยืนยันว่าสระขุด LuBian พยายามติดต่อ "แฮกเกอร์บุคคลที่สาม" หลายครั้งในฐานะผู้ส่ง เพื่อขอให้คืนสินทรัพย์และเจรจาเรื่องค่าไถ่

4. ขั้นตอนการเปิดใช้งานและการโอน: ตั้งแต่วันที่ 22 มิถุนายน 2024 ถึง 23 กรกฎาคม 2024 ตามเวลาปักกิ่ง

เหตุการณ์: Bitcoin ในกลุ่มที่อยู่กระเป๋าเงิน Bitcoin ที่ควบคุมโดยผู้โจมตีได้รับการเปิดใช้งานจากสถานะที่ไม่มีการใช้งาน และถูกโอนไปยังที่อยู่กระเป๋าเงิน Bitcoin สุดท้าย ที่อยู่กระเป๋าเงินสุดท้ายนี้ถูกระบุโดยแพลตฟอร์มเครื่องมือติดตามบล็อกเชนที่มีชื่อเสียงของสหรัฐอเมริกา ARKHAM ว่าเป็นของรัฐบาลสหรัฐอเมริกา

ผู้ส่ง: กลุ่มที่อยู่กระเป๋าเงิน Bitcoin ที่ควบคุมโดยผู้โจมตี;

ผู้รับ: กลุ่มที่อยู่กระเป๋าเงินสุดท้ายที่รวมกันใหม่ (ไม่เปิดเผย แต่ได้รับการยืนยันว่าเป็นกลุ่มที่อยู่กระเป๋าเงินที่ควบคุมโดยรัฐบาลสหรัฐอเมริกา)

เส้นทางการโอน: กลุ่มที่อยู่กระเป๋าเงิน Bitcoin ที่ควบคุมโดยผู้โจมตี → กลุ่มที่อยู่กระเป๋าเงินที่ควบคุมโดยรัฐบาลสหรัฐอเมริกา;

การวิเคราะห์ความสัมพันธ์: Bitcoin จำนวนมหาศาลที่ถูกขโมยนี้ หลังจากที่เงียบหายไป 4 ปีโดยแทบไม่มีการเคลื่อนไหวใดๆ ในที่สุดก็ถูกควบคุมโดยรัฐบาลสหรัฐอเมริกา

5. ขั้นตอนการประกาศการยึดทรัพย์: 14 ตุลาคม 2025 ตามเวลาท้องถิ่นของสหรัฐอเมริกา

เหตุการณ์: กระทรวงยุติธรรมของสหรัฐอเมริกาได้ออกประกาศเพื่อฟ้องร้อง Chen Zhi และ "ยึด" Bitcoin จำนวน 127,000 เหรียญที่เขาถือครอง

ในขณะเดียวกัน ผ่านกลไกสาธารณะของบล็อกเชน บันทึกการทำธุรกรรม Bitcoin ทั้งหมดจะถูกเปิดเผยและตรวจสอบย้อนหลังได้ ด้วยเหตุนี้ รายงานนี้จึงได้ตรวจสอบแหล่งที่มาของ Bitcoin จำนวนมหาศาลที่ถูกขโมยจากที่อยู่กระเป๋าเงิน Bitcoin แบบสุ่มที่อ่อนแอของ LuBian (ควบคุมโดยหน่วยงานปฏิบัติการเหมือง LuBian ซึ่งอาจอยู่ภายใต้กลุ่ม太子ของ Chen Zhi) จำนวน Bitcoin ที่ถูกขโมยทั้งหมดรวม 127,272.06953176 เหรียญ โดยมีแหล่งที่มาได้แก่: การ "ขุด" อิสระประมาณ 17,800 เหรียญ, รายได้ค่าแรงจากพูลการขุดประมาณ 2,300 เหรียญ และจากเว็บเทรดและช่องทางอื่นๆ อีก 107,100 เหรียญ จากผลเบื้องต้นพบว่ามีความแตกต่างจากที่กระทรวงยุติธรรมของสหรัฐอเมริกากล่าวหาว่ามาจากรายได้ที่ผิดกฎหมายทั้งหมด

3. การวิเคราะห์รายละเอียดทางเทคนิคของช่องโหว่

1. การสร้างกุญแจส่วนตัวของที่อยู่กระเป๋าเงิน Bitcoin:

หัวใจของช่องโหว่ในพูลการขุด LuBian อยู่ที่เครื่องสร้างกุญแจส่วนตัวของมันใช้ข้อบกพร่อง "MilkSad" ที่คล้ายกับใน Libbitcoin Explorer โดยเฉพาะอย่างยิ่ง ระบบนี้ใช้เครื่องสร้างตัวเลขสุ่มเทียม Mersenne Twister (MT19937-32) ซึ่งเริ่มต้นด้วย Seed ขนาด 32 บิตเท่านั้น ส่งผลให้ Entropy ที่มีประสิทธิภาพมีเพียง 32 บิต PRNG นี้ไม่ใช่แบบที่ปลอดภัยทางคริปโตกราฟี (non-cryptographic) ทำให้ง่ายต่อการคาดเดาและวิศวกรรมย้อนกลับ ผู้โจมตีสามารถแจกแจง Seed 32 บิตที่เป็นไปได้ทั้งหมด (0 ถึง 2^32-1) สร้างกุญแจส่วนตัวที่เกี่ยวข้อง และตรวจสอบว่าตรงกับแฮชกุญแจสาธารณะของที่อยู่กระเป๋าเงินที่รู้จักหรือไม่

ในระบบนิเวศของ Bitcoin กระบวนการสร้าง private key โดยทั่วไปคือ: random seed → SHA-256 hash → ECDSA private key

การใช้งานไลบรารีพื้นฐานของ LuBian Pool อาจอิงจากโค้ดที่กำหนดเองหรือไลบรารีโอเพนซอร์ส (เช่น Libbitcoin) แต่ละเลยความปลอดภัยของเอนโทรปี ความคล้ายคลึงกับช่องโหว่ MilkSad คือคำสั่ง "bx seed" ของ Libbitcoin Explorer ก็ใช้ตัวสร้างเลขสุ่ม MT19937-32 เช่นกัน โดยอาศัยเพียง timestamp หรืออินพุตที่อ่อนแอเป็น seed ทำให้ private key สามารถถูกแคร็กได้ด้วย brute-force ในเหตุการณ์การโจมตี LuBian กระเป๋าเงินมากกว่า 5,000 ใบได้รับผลกระทบ ซึ่งบ่งชี้ว่าช่องโหว่นี้เป็นระบบ อาจเกิดจากการนำโค้ดกลับมาใช้ซ้ำเมื่อสร้างกระเป๋าเงินจำนวนมาก

2、ขั้นตอนการจำลองการโจมตี:

(1) ระบุที่อยู่กระเป๋าเงินเป้าหมาย (โดยการตรวจสอบกิจกรรมของ LuBian Pool บนเชน);

(2) แจกแจง 32-bit seed: for seed in 0 to 4294967295;

(3) สร้าง private key: private_key = SHA256(seed);

(4) สร้าง public key และที่อยู่: ใช้การคำนวณ ECDSA SECP256k1 curve;

(5) จับคู่: หากที่อยู่ที่สร้างขึ้นตรงกับเป้าหมาย ให้ใช้ private key เซ็นธุรกรรมเพื่อขโมยเงิน;

การเปรียบเทียบกับช่องโหว่ที่คล้ายกัน: ช่องโหว่นี้คล้ายกับข้อบกพร่องของเอนโทรปี 32-bit ของ Trust Wallet ซึ่งเคยนำไปสู่การแคร็กที่อยู่กระเป๋าเงิน Bitcoin จำนวนมาก; ช่องโหว่ "MilkSad" ของ Libbitcoin Explorer ก็เปิดเผย private key เนื่องมาจากเอนโทรปีต่ำเช่นกัน กรณีเหล่านี้ล้วนมีต้นกำเนิดมาจากปัญหาที่ตกค้างในไลบรารีโค้ดรุ่นแรก ๆ ที่ไม่ได้ใช้มาตรฐาน BIP-39 (วลี seed 12-24 คำ ซึ่งให้เอนโทรปีสูง) LuBian Pool อาจใช้อัลกอริทึมที่กำหนดเองเพื่อลดความซับซ้อนในการจัดการ แต่ละเลยความปลอดภัย

การป้องกันที่ขาดหายไป: LuBian Pool ไม่ได้ใช้ multisig, ฮาร์ดแวร์วอลเล็ต หรือ hierarchical deterministic wallets (HD wallets) ซึ่งทั้งหมดนี้สามารถเพิ่มความปลอดภัยได้ ข้อมูลบนเชนแสดงให้เห็นว่าการโจมตีครอบคลุมกระเป๋าเงินหลายใบ ซึ่งบ่งชี้ถึงช่องโหว่ที่เป็นระบบมากกว่าความล้มเหลวเพียงจุดเดียว

3、หลักฐานบนเชนและความพยายามในการกู้คืน:

ข้อความ OP_RETURN: LuBian Pool ส่งข้อความมากกว่า 1,500 ข้อความผ่านฟังก์ชัน OP_RETURN ของ Bitcoin โดยใช้จ่าย 1.4 BTC เพื่อวิงวอนให้ผู้โจมตีคืนเงิน ข้อความเหล่านี้ถูกฝังอยู่ในบล็อกเชน ซึ่งพิสูจน์ว่าเป็นพฤติกรรมของเจ้าของที่แท้จริง ไม่ใช่การปลอมแปลง ตัวอย่างข้อความ ได้แก่ "โปรดคืนเงิน" หรือคำวิงวอนที่คล้ายกัน ซึ่งกระจายอยู่ในธุรกรรมหลายรายการ

4. การวิเคราะห์ความสัมพันธ์ของการโจมตี:

กระทรวงยุติธรรมของสหรัฐอเมริกาได้ระบุที่อยู่กระเป๋าเงิน Bitcoin 25 แห่งในคำฟ้องอาญาต่อ Chen Zhi (คดีหมายเลข 1:25-cr-00416) เมื่อวันที่ 14 ตุลาคม 2025 ตามเวลาท้องถิ่นของสหรัฐอเมริกา ซึ่งที่อยู่เหล่านี้ถือครอง Bitcoin ประมาณ 127,271 BTC มีมูลค่ารวมประมาณ 15,000 ล้านดอลลาร์สหรัฐ และถูกยึดแล้ว จากการวิเคราะห์บล็อกเชนและการตรวจสอบเอกสารทางการ ที่อยู่เหล่านี้มีความเกี่ยวข้องอย่างมากกับการโจมตีของ LuBian Mining Pool:

ความเชื่อมโยงโดยตรง: การวิเคราะห์บล็อกเชนแสดงให้เห็นว่า ที่อยู่ 25 แห่งในคำฟ้องของกระทรวงยุติธรรมของสหรัฐอเมริกาเป็นที่อยู่สุดท้ายที่ถือครอง Bitcoin ที่ถูกขโมยจากการโจมตีของ LuBian Mining Pool ในปี 2020 รายงานของ Elliptic ระบุว่า Bitcoin เหล่านี้ "ถูกขโมย" จากการดำเนินงานเหมืองของ LuBian Mining Pool ในปี 2020 Arkham Intelligence ยืนยันว่าเงินที่กระทรวงยุติธรรมของสหรัฐอเมริกายึดมาได้นั้นมาจากเหตุการณ์การขโมยของ LuBian Mining Pool โดยตรง

ความเชื่อมโยงของหลักฐานในคำฟ้อง: แม้ว่าคำฟ้องของกระทรวงยุติธรรมของสหรัฐอเมริกาจะไม่ได้ระบุชื่อ "LuBian hack" โดยตรง แต่ก็กล่าวถึงเงินที่มาจาก "การโจมตีที่ถูกขโมยจากการดำเนินงานเหมือง Bitcoin ในอิหร่านและจีน" ซึ่งสอดคล้องกับการวิเคราะห์แบบ on-chain ของ Elliptic และ Arkham Intelligence

ความเชื่อมโยงของพฤติกรรมการโจมตี: จากมุมมองของวิธีการโจมตี Bitcoin จำนวนมหาศาลของ LuBian Mining Pool ถูกขโมยโดยการโจมตีทางเทคนิคตั้งแต่ปี 2020 และยังคงอยู่เฉยๆ เป็นเวลา 4 ปี ในช่วงเวลานั้น มีการทำธุรกรรมแบบฝุ่นผงไม่ถึงหนึ่งในหมื่นครั้ง และเกือบจะไม่มีการเคลื่อนไหวเลยจนกระทั่งรัฐบาลสหรัฐฯ เข้าควบคุมทั้งหมดในปี 2024 ซึ่งไม่สอดคล้องกับธรรมชาติของแฮกเกอร์ทั่วไปที่รีบเปลี่ยนเป็นเงินสดเพื่อแสวงหาผลประโยชน์ ดูเหมือนว่าจะเป็นการดำเนินการที่แม่นยำที่ดำเนินการโดยองค์กรแฮกเกอร์ระดับประเทศ การวิเคราะห์เชื่อว่ารัฐบาลสหรัฐฯ อาจควบคุม Bitcoin ชุดนี้ตั้งแต่เดือนธันวาคม 2020

ส่วนที่ 4 ผลกระทบและข้อเสนอแนะ

เหตุการณ์การโจมตีทางไซเบอร์ของ LuBian Mining Pool ในปี 2020 มีผลกระทบอย่างกว้างขวาง ทำให้ Mining Pool ต้องยุบตัวลงจริง และสูญเสียเงินคิดเป็นกว่า 90% ของสินทรัพย์ทั้งหมดในขณะนั้น และมูลค่าปัจจุบันของ Bitcoin ที่ถูกขโมยเพิ่มขึ้นเป็น 15,000 ล้านดอลลาร์สหรัฐ ซึ่งเน้นย้ำถึงความเสี่ยงที่เพิ่มขึ้นจากความผันผวนของราคา

เหตุการณ์ LuBian Mining Pool ได้เปิดเผยความเสี่ยงเชิงระบบของการสร้างตัวเลขสุ่มในเครื่องมือของสกุลเงินดิจิทัล เพื่อป้องกันช่องโหว่ที่คล้ายกัน อุตสาหกรรมบล็อกเชนควรใช้เครื่องสร้างตัวเลขสุ่มเทียมที่ปลอดภัยทางเข้ารหัส (CSPRNG) ดำเนินการป้องกันหลายชั้น รวมถึงการลงนามหลายครั้ง (multisig) การจัดเก็บแบบเย็น และการตรวจสอบเป็นประจำ หลีกเลี่ยงอัลกอริธึมการสร้างคีย์ส่วนตัวที่กำหนดเอง Mining Pool จำเป็นต้องรวมระบบตรวจสอบแบบ on-chain แบบเรียลไทม์และระบบเตือนการโอนที่ผิดปกติ ผู้ใช้ทั่วไปควรหลีกเลี่ยงการใช้โมดูลการสร้างคีย์ที่ไม่ได้ผ่านการตรวจสอบจากชุมชนโอเพนซอร์ส เหตุการณ์นี้ยังเตือนเราว่า แม้บล็อกเชนจะมีความโปร่งใสสูง แต่รากฐานความปลอดภัยที่อ่อนแออาจนำไปสู่ผลลัพธ์ที่หายนะได้ นอกจากนี้ยังสะท้อนให้เห็นถึงความสำคัญของความปลอดภัยทางไซเบอร์ในการพัฒนาเศรษฐกิจดิจิทัลและสกุลเงินดิจิทัลในอนาคต

แหล่งที่มาของบทความต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia