Исследователи аналитической платформы Arkham сообщили о возможной крупной 2криптовалютной краже, которая могла произойти ещё в 2020–2021 годах, но не получала широкой огласки. По их данным, с кошельков майнингового пула Lubian было выведено почти 127,5 тыс. BTC, что эквивалентно $14,5 млрд по курсу начала августа 2025 года. При этом каких-либо официальных заявлений о взломе от владельцев пула не поступало.
Lubian представлял собой малоизвестный частный майнинговый пул, ориентированный на клиентов из Китая и Ирана. Он появился на рынке весной 2020 года и за короткое время вошёл в число крупнейших пулов для добычи биткоина, однако уже к началу 2021 года исчез из публичного пространства. С тех пор активность, связанная с его адресами, практически прекратилась.
Аналитики Arkham отмечают, что на момент предполагаемого взлома украденные биткоины оценивались в $3,5 млрд, однако рост курса за последующие годы вывел эти активы на 13-е место среди крупнейших известных биткоин-кошельков в мире. По состоянию на август 2025 года на адресах, предположительно контролируемых злоумышленником, всё ещё хранится большая часть средств. Аналогичная ситуация и с остатками на адресах самого Lubian: там сохранилось около 11,9 тыс. BTC (около $1,35 млрд), которые также не перемещались.
Arkham утверждает, что последняя активность возможного хакера была зафиксирована в июле 2024 года, когда он консолидировал средства с различных адресов. Любая торговая или обменная активность за это время отсутствует, что может свидетельствовать либо о попытке сохранить анонимность, либо о планах отложенной реализации.
В качестве аргумента в пользу взлома Arkham приводит факт массовой рассылки Lubian сообщений с просьбой вернуть средства. Для этого представители пула использовали 1,4 BTC (примерно $160 тыс.) и провели 1516 транзакций с передачей сообщений в сеть биткоина — при помощи механизмов, основанных на функции Op_Return и других встроенных возможностях протокола. Эксперты подчеркивают, что подобные сообщения были направлены напрямую на адреса, контролируемые злоумышленником, что исключает вероятность фальсификации со стороны постороннего игрока.