史上最大比特幣(BTC)駭客案曝光：中國魯比安礦池損失近 127,426 枚 BTC、4 年來遭隱瞞

根據區塊鏈分析公司 Arkham Intelligence 的最新揭露，2020 年 12 月中國礦池「魯比安（LuBian）」曾遭遇一起史上規模最大的比特幣(BTC)駭客攻擊事件，總共損失約 127,426 枚比特幣。當時市值估計高達 35 億美元（約新台幣 4,865 億元），若以目前幣價計算，損失金額已飆升至驚人的 145 億美元（約新台幣 2 兆 1,550 億元）。

根據 Arkham 的說法，該事件的嚴重性遠超預期，且更令人震驚的是，這起攻擊已遭受長達 4 年以上的隱瞞。魯比安於 2021 年初突然關閉官方營運，當時外界多認為是受監管壓力所致，但如今證實其關閉真正原因是大部分核心資產在駭客事件中被盜。

在遭駭當時，魯比安是全球重要的礦池業者之一，控制約 6% 的全球比特幣算力，且在中國與伊朗均設有礦場。Arkham 分析指出，駭客推估是透過攻擊個人錢包私鑰的「產生機制弱點」，使用暴力破解（brute-force）方式進行竊取。

為了挽回損失，魯比安曾嘗試與駭客溝通，分次發送超過 1,500 筆、每筆約 1.4 枚比特幣的交易並附上求情訊息，但最終未獲任何回應。後來他們僅成功取回約 11,886 枚比特幣，根據目前幣價約值 13.5 億美元（約新台幣 1,876.5 億元）。但其餘遭竊幣種仍緊握在駭客手中。據 Arkham 指出，該駭客地址在 2024 年 7 月曾進行資產整合，是最後一次可見的鏈上活動。

目前該駭客因所持幣量位列 Arkham 統計中的第 13 大比特幣持有者，甚至超越曾造成市場轟動的 Mt. Gox 駭客。

評論：魯比安事件再次為整個幣圈敲響警鐘，即使是具規模的大型礦池，在未建立完備的安全機制前，一樣難以抵擋殘酷的鏈上戰爭。

另一方面，2025 年以來加密貨幣領域的駭客攻击事件已屢創新高。根據區塊鏈安全公司 Certik 公布的資料，僅 7 月間，整體行業因駭客與詐騙事件損失約 1.53 億美元（約新台幣 212.5 億元）。其中涉及交易所儲存安全失誤的損失達 8,660 萬美元（約新台幣 120.5 億元），而智慧合約與程式碼漏洞則造成約 5,540 萬美元（約新台幣 77 億元）損害。

此外，另一資安公司 Hacken 最新統計，今年上半年全球已有高達 31 億美元（約新台幣 4,309 億元）的加密資產遭駭，相較於 2024 年全年的總損失規模更為驚人。報告指出，近年運用 AI 技術與社會工程手法的精密攻擊逐年攀升，其中去中心化金融（DeFi）領域所受衝擊最為明顯。

評論：從礦池遭駭到 DeFi 被入侵，皆顯示即便區塊鏈強調去中心化與安全性，但缺乏嚴謹的密鑰管理與防禦策略，將讓用戶與企業無時無刻遭遇信任風險。此案凸顯，區塊鏈世界裡的最大漏洞往往不是技術本身，而是人為疏忽下的安全死角。