Análisis: Debido a que el «generador de números aleatorios» utilizado por el Pool de minería LuBian para generar llaves privadas tiene patrones, un hacker descubrió un fallo en el patrón que llevó al robo de 120,000 BTC.

BlockBeats informa que el 17 de octubre, el KOL de encriptación @chaowxyz publicó un análisis sobre cómo se robaron 120,000 BTC de Lubian. "En pocas palabras, una llave privada de Bitcoin es una serie de 256 bits de combinaciones de 0 y 1. Generar una llave privada es fácil, toma una moneda y lánzala 256 veces, anotando caras y cruces; cara es 0, cruz es 1, esa es una llave privada. Si dos personas obtienen el mismo resultado, tendrán la misma llave. La segunda persona podrá abrir directamente la billetera de la primera. Pero la probabilidad de tener una 'suerte' así es casi cero. Porque 2 a la 256 es una posibilidad mayor que el número total de átomos en el universo. La probabilidad de obtener un duplicado es extremadamente baja. La seguridad de la llave privada no proviene de la suerte, sino de las matemáticas. Pero hay un requisito previo: debe ser 'verdaderamente aleatorio'. Entonces, ¿cómo se perdieron esos 120,000 BTC? El problema radica en el 'generador de números aleatorios' que utilizó el Pool de minería LuBian para generar la llave privada: esa máquina que debería lanzar la moneda de manera justa estaba rota. No seleccionó aleatoriamente en un rango casi infinito de posibilidades, sino que se comportó como una máquina atascada, seleccionando números en un rango muy pequeño y regular. Los hackers descubrieron el patrón de fallas de esta máquina y, luego, fácilmente copiaron las llaves privadas que podía generar, vaciando todas las billeteras correspondientes.