64.000 miningmachines gekaapt terwijl OCEAN hashrate naar bijna 50 EH/s stijgt

Ongeveer 64.000 Bitcoin-miningmachines werden gekaapt. Aanvallers leidden circa 13 EH/s om naar de OCEAN-pool, maar haalden geen block rewards binnen.

Wat er gebeurde

Volgens berichten begon de aanval rond 20:00 U.S. Central Time op 14 november. Ongeveer 64.000 miningmachines werden omgeleid en leverden samen ongeveer 13 EH/s extra vermogen aan de OCEAN-pool.

CoreX Hosting ontdekte onbevoegde wijzigingen in poolconfiguraties en sloeg alarm. OCEAN’s dashboard liet een piek zien die de hashrate naar bijna 50 EH/s bracht en later weer daalde naar ongeveer 41,59 EH/s. Die toename betrof alleen omgeleide capaciteit en niet een echte groei van de totale Bitcoin-miningcapaciteit.

De aanvallers wijzigden de uitbetalingsadres naar een Bitcoin-adres dat zij beheersen. Desondanks lukte het hen niet om tijdens de aanval een block te delven en dus ontvingen zij geen block rewards.

CoreX Hosting meldde dat de aanval op 15 november leek te zijn gestopt. De gekaapte capaciteit viel terug van circa 13 EH/s naar ongeveer 100 PH/s, een daling van meer dan 99%.

Een getroffen operator zei dat zijn hele farm gekaapt was en noemde Luxor’s Commander mining management software als mogelijke bron van de compromittering. Andere operators meldden vergelijkbare ongeautoriseerde wijzigingen in de dagen voorafgaand aan dit incident. Noch de volledige omvang van de aanval, noch de vermeende compromittering van Luxor Commander is onafhankelijk bevestigd.