China beschuldigt de VS van $13 miljard Bitcoin-overval in explosief cyberdiefstalrapport

China's hoogste cyberbeveiligingsautoriteit heeft de regering van de Verenigde Staten ervan beschuldigd betrokken te zijn bij een van de grootste bitcoin-gerelateerde cyberdiefstallen in de geschiedenis.

Een nieuw rapport van het National Computer Virus Emergency Response Center (CVERC) beweert dat het Amerikaanse ministerie van Justitie in het bezit is gekomen van 127.000 bitcoin die is gestolen bij een aanval in 2020 op de LuBian-mijnbouwpool.

Het rapport beweert dat dit geen eenvoudige criminele inbeslagname was, maar de laatste fase van een langdurige cyberoperatie.

De bitcoin, die vandaag ongeveer $13 miljard waard is, bleef onaangeroerd tot medio 2024, toen de activa plotseling werden verplaatst naar door de VS gecontroleerde portefeuilles, volgens blockchain-gegevens.

Cold wallets en stille overschrijvingen

De LuBian-miningpool, actief tijdens de vroege stadia van China's cryptocurrency-boom, werd in 2020 stilletjes geschonden. De aanvallers haalden 127.000 bitcoin uit die verband hield met de activiteiten van de pool.

Destijds trok de hack weinig aandacht, mede omdat de gestolen bitcoin bijna vier jaar inactief bleef.

Dat veranderde in 2024, toen de activa stilletjes werden overgebracht naar nieuwe blockchain-adressen. De overdrachten werden gedetecteerd door blockchain-analysebedrijf Arkham, dat de bestemmingsportefeuilles koppelde aan de Amerikaanse overheid.

Deze bevindingen kwamen overeen met een latere aankondiging van het Amerikaanse ministerie van Justitie waarin werd bevestigd dat de bitcoin in beslag was genomen als strafrechtelijk bewijs.

De DOJ koppelde het geld aan Chen Zhi, voorzitter van de Cambodjaanse Prince Group, die werd aangeklaagd voor het uitvoeren van grootschalige cryptocurrency-fraude.

Zijn vermeende connectie met de LuBian-diefstal werd een cruciaal stuk in de officiële verklaring voor de Amerikaanse inbeslagname.

China beweert gecoördineerde cyberoperatie

De reactie van Peking kwam door een gedetailleerd technisch rapport van CVERC, dat zondag werd vrijgegeven en verscheen in de Global Times, een krant die banden heeft met de regerende partij van China.

Het rapport daagt het officiële standpunt van de VS uit en stelt dat de diefstal zelf de kenmerken droeg van een geavanceerde cyberoperatie.

CVERC stelt dat de tools en technieken die bij de hack van 2020 zijn gebruikt, wijzen op capaciteiten die doorgaans in het bezit zijn van door de staat gesteunde actoren.

Het suggereert dat dezelfde entiteit die verantwoordelijk is voor de oorspronkelijke inbreuk mogelijk de controle over de bitcoin heeft behouden, om later de inbeslagname te legitimeren door middel van een strafzaak.

Het rapport beweert dat de Amerikaanse regering niet alleen criminele opbrengsten heeft onderschept, maar mogelijk de diefstal zelf heeft bewerkstelligd, waarbij ze haar technologische voordeel en inlichtingenmiddelen heeft gebruikt om zowel de hack als de oplossing ervan te orkestreren.

Blockchain-transparantie in twijfel getrokken

De zaak heeft het tweesnijdende karakter van blockchain-forensisch onderzoek benadrukt. Hoewel blockchain-technologie wordt geprezen om zijn transparantie, onthult het geen identiteit of intentie.

Arkham's identificatie van de aan de VS gekoppelde portefeuilles was gebaseerd op transactiepatronen en tagging-methodologieën die, hoewel algemeen aanvaard, niet immuun zijn voor interpretatie.

Het Chinese rapport suggereert dat de VS de traceerbaarheid van blockchain mogelijk hebben gebruikt om een geheime operatie te verdoezelen.

Door de activabeweging te framen als een wettige inbeslagname, zouden de VS in theorie blockchain-bewijs kunnen gebruiken als zowel bewijs van schuld als een dekmantel voor eerdere betrokkenheid.

Als dit wordt onderbouwd, zou dit ernstige vragen oproepen over hoe blockchain-analyse wordt toegepast in operaties op staatsniveau en hoe bewijsmateriaal uit gedecentraliseerde grootboeken wordt gebruikt in internationale onderzoeken.

Cyberbeveiliging en diplomatieke gevolgen

De bredere implicaties van het rapport van CVERC gaan verder dan de cryptocurrency-industrie. Door een buitenlandse regering te beschuldigen van het orkestreren van een meerjarige cyberdiefstal, wordt een nieuw front geïntroduceerd in wereldwijde cyberbeveiligingsgeschillen.

De timing van de beschuldiging, in combinatie met de strategische waarde van digitale activa, onderstreept hoe cryptocurrency steeds meer verweven is met de nationale veiligheid en het buitenlands beleid.

Terwijl het geschil escaleert, gebruiken beide landen technische taal om politieke punten te maken. De VS houden vol dat de inbeslagname legitiem was, terwijl China het beschouwt als misbruik van juridische mechanismen om een digitale diefstal af te ronden.

Geen van beide partijen lijkt bereid om van positie te veranderen, waardoor dit een van de meest spraakmakende beschuldigingen tot nu toe is met betrekking tot blockchain, staatstoezicht en grensoverschrijdende controle van digitale activa.