64.000 bitcoin miningmachines gehackt in lightning-aanval

In de nacht van 14 op 15 november zijn 64.000 Bitcoin-miningmachines gehackt. De aanvallers stuurden 13 EH/s rekenkracht kort naar de OCEAN mining pool.

Wat er gebeurde

Hostingbedrijf CoreX Hosting meldde dat een gerichte cyberaanval de verbindingsinstellingen van ongeveer 64.000 ASIC-miners veranderde zonder medeweten van de eigenaren. De aanvallers herconfigureerden de machines om 13 EH/s rekenkracht naar een Bitcoin-adres onder hun controle te leiden en naar de OCEAN mining pool te sturen.

Op de dashboards van OCEAN was een plotselinge en abnormale piek in de wereldwijde hashrate te zien, bijna tot 50 EH/s, voordat er maatregelen werden genomen. Veldrapporten van operators noemen mogelijk een compromis in de Luxor Commander farmmanagementsoftware als bron van de inbraak.

Volgens on-chain rapporten verdiende de aanvaller uiteindelijk geen Bitcoin. Tijdens het hackvenster werd geen blok gevonden door de gekaapte machines, waardoor de verwachte buit op nul uitkwam. CoreX Hosting en andere partijen isoleerden snel corrupte programma's en herstelden miners naar hun oorspronkelijke instellingen.

De omgeleide rekenkracht daalde daarna snel tot onder 100 PH/s. Toch leden de getroffen mining farms onherstelbare verliezen. Zij verloren hashing-uren en daarmee potentiële inkomsten die niet meer terug te halen zijn.

Tegelijkertijd viel de Bitcoin mining difficulty op 14 november met 9,13% en stond daardoor op 134,82 T. Dat was een daling na een piek van 148,36 T eind oktober.