Khoảng 64.000 máy đào Bitcoin bị chiếm đoạt sức mạnh tính toán, kẻ tấn công không thể đào thành công khối để thu lợi nhuận

Tin tức BlockBeats, ngày 15 tháng 11, khoảng 64.000 máy đào Bitcoin đã bị chiếm đoạt, liên quan đến sức mạnh tính toán khoảng 13 EH/s, kẻ tấn công đã chuyển sức mạnh tính toán của các máy đào này sang bể đào OCEAN và đặt địa chỉ nhận lợi nhuận thành địa chỉ Bitcoin do chúng kiểm soát. Cuộc tấn công này được cho là bắt đầu vào khoảng 20:00 giờ miền Trung Hoa Kỳ ngày 14 tháng 11 (10:00 sáng ngày 15 tháng 11 giờ Bắc Kinh).

Bảng điều khiển của bể đào OCEAN cho thấy sức mạnh tính toán của nó đã tăng vọt trong thời gian ngắn, có lúc gần 50 EH/s, sau đó giảm xuống khoảng 40 EH/s. Nhà cung cấp dịch vụ lưu trữ máy đào CoreX Hosting là bên đầu tiên đưa ra cảnh báo, cho biết một số máy đào đã bị chuyển sang bể đào khác mà không được phép.

Một nhà vận hành mỏ đào bị ảnh hưởng cho biết toàn bộ mỏ đào của họ đã bị chiếm đoạt, và chỉ ra rằng phần mềm quản lý máy đào Commander của Luxor có thể là nguồn gốc của sự cố an ninh này. Các nhà vận hành khác cũng báo cáo rằng đã từng xảy ra sự cố chuyển đổi bể đào trái phép tương tự vài ngày trước đó, điều này có thể có nghĩa là sự cố lần này liên quan đến một cuộc tấn công có phạm vi lớn hơn.

CoreX sau đó cho biết cuộc tấn công dường như đã kết thúc, sức mạnh tính toán bị chiếm đoạt đã giảm từ 13 EH/s xuống còn khoảng 100 PH/s. Kẻ tấn công đã không đào thành công khối Bitcoin nào trong thời gian chiếm đoạt, do đó không nhận được bất kỳ phần thưởng khối nào. Tuy nhiên, những thợ đào bị ảnh hưởng đã mất vĩnh viễn thu nhập khai thác Bitcoin mà họ lẽ ra có thể nhận được trong thời gian bị tấn công, phần thời gian sức mạnh tính toán này không thể thu hồi được. Hiện tại, phạm vi ảnh hưởng đầy đủ của sự cố này, cũng như việc liệu Luxor Commander có bị xâm nhập hay không, vẫn chưa được xác minh độc lập.