Kina beskylder USA for 13 milliarder dollars Bitcoin-røveri i eksplosiv cybertyverirapport

Kinas øverste cybersikkerhedsmyndighed har beskyldt den amerikanske regering for at være involveret i et af de største bitcoin-relaterede cybertyverier i historien.

En ny rapport fra National Computer Virus Emergency Response Center (CVERC) hævder, at det amerikanske justitsministerium tog 127.000 bitcoin i besiddelse i et angreb i 2020 på LuBian-minebassinet.

Rapporten hævder, at dette ikke var en simpel kriminel beslaglæggelse, men den sidste fase af en langsigtet cyberoperation.

Bitcoin, der i dag har en værdi af omkring 13 milliarder dollars, forblev uberørt indtil midten af 2024, hvor aktiverne pludselig blev flyttet til USA-kontrollerede tegnebøger, ifølge blockchain-data.

Kolde tegnebøger og støjsvage overførsler

LuBian-minepuljen, der var aktiv i de tidlige stadier af Kinas kryptovaluta-boom, blev stille og roligt brudt i 2020. Angriberne udvandt 127.000 bitcoin knyttet til puljens operationer.

På det tidspunkt tiltrak hacket sig lidt opmærksomhed, blandt andet fordi den stjålne bitcoin forblev inaktiv i næsten fire år.

Det ændrede sig i 2024, da aktiverne stille og roligt blev overført til nye blockchain-adresser. Overførslerne blev opdaget af blockchain-analysefirmaet Arkham, som forbandt destinations-wallets med den amerikanske regering.

Disse resultater var i overensstemmelse med en senere meddelelse fra det amerikanske justitsministerium, der bekræftede, at bitcoin var blevet beslaglagt som kriminelt bevismateriale.

DOJ knyttede midlerne til Chen Zhi, formand for Cambodjas Prince Group, som blev tiltalt for at drive et storstilet svindel med kryptovaluta.

Hans påståede forbindelse til LuBian-tyveriet blev en afgørende brik i den officielle forklaring på den amerikanske beslaglæggelse.

Kina hævder koordineret cyberoperation

Beijings svar kom gennem en detaljeret teknisk rapport fra CVERC, der blev offentliggjort søndag og omtalt i Global Times, en avis med tilknytning til Kinas regerende parti.

Rapporten udfordrer den officielle amerikanske holdning og hævder, at tyveriet i sig selv bar kendetegn af en sofistikeret cyberoperation.

CVERC fastholder, at de værktøjer og teknikker, der blev brugt i 2020-hacket, peger på kapaciteter, der typisk besiddes af statsstøttede aktører.

Det antyder, at den samme enhed, der er ansvarlig for det oprindelige brud, kan have bevaret kontrollen over bitcoin, kun for senere at legitimere beslaglæggelsen gennem en straffesag.

Rapporten hævder, at den amerikanske regering ikke blot opsnappede kriminelle indtægter, men kan have iscenesat tyveriet selv ved at bruge sin teknologiske fordel og efterretningsressourcer til at orkestrere både hacket og dets løsning.

Der sættes spørgsmålstegn ved blockchain-gennemsigtighed

Sagen har fremhævet blockchain-kriminalteknikens tveæggede karakter. Selvom blockchain-teknologi roses for gennemsigtighed, afslører den ikke identitet eller hensigt.

Arkhams identifikation af de USA-tilknyttede tegnebøger var baseret på transaktionsmønstre og mærkningsmetoder, der, selvom de er bredt accepteret, ikke er immune over for fortolkning.

Kinas rapport antyder, at USA kan have brugt blockchains sporbarhed til at dække over en skjult operation.

Ved at fremstille aktivbevægelsen som en lovlig beslaglæggelse kunne USA i teorien bruge blockchain-beviser som både bevis for skyld og et dække for forudgående involvering.

Hvis det underbygges, vil dette rejse alvorlige spørgsmål om, hvordan blockchain-analyser anvendes i operationer på statsniveau, og hvordan beviser indsamlet fra decentraliserede hovedbøger bruges i internationale undersøgelser.

Cybersikkerhed og diplomatiske konsekvenser

De bredere implikationer af CVERC's rapport går ud over kryptovalutaindustrien. At beskylde en udenlandsk regering for at orkestrere et flerårigt cybertyveri introducerer en ny front i globale cybersikkerhedstvister.

Tidspunktet for anklagen, kombineret med den strategiske værdi af digitale aktiver, understreger, hvordan kryptovaluta i stigende grad er sammenflettet med national sikkerhed og udenrigspolitik.

Efterhånden som striden eskalerer, bruger begge lande teknisk sprog til at fremsætte politiske pointer. USA insisterer på, at beslaglæggelsen var legitim, mens Kina fremstiller det som et misbrug af juridiske mekanismer til at afslutte et digitalt tyveri.

Ingen af parterne ser ud til at være villige til at skifte position, hvilket gør dette til en af de mest højprofilerede anklager til dato, der involverer blockchain, statslig overvågning og grænseoverskridende kontrol af digitale aktiver.