Bitcoin-Protokoll und Konsensregeln unversehrt: Hashrate von rund 64.000 Minern umgeleitet
Odaily News: Laut einer Überwachung durch OCEAN wurden etwa 64.000 Bitcoin-Miner unter Kontrolle gebracht und rund 13 EH/s Hashrate zum OCEAN-Pool umgeleitet. Der Vorfall begann gegen 20 Uhr Central Time am Abend. OCEAN berichtet, dass seine Hashrate zeitweise auf etwa 50 EH/s stieg und sich anschließend bei etwa 40 EH/s stabilisierte; die umgeleitete Hashrate fiel danach auf etwa 100 PH/s, und die meisten betroffenen Miner wurden innerhalb kurzer Zeit zurückgeholt oder gingen offline. Die umgeleiteten Erträge flossen vollständig an eine einzige, von einem Angreifer kontrollierte Zahlungsadresse, doch der Angreifer hat keine Blöcke geschürft, sodass die Adresse keine Zahlungen erhielt; die entgangenen Einnahmen der Miner der gekaperten Geräte sind nicht zurückzuholen. Der Hosting-Anbieter CoreX Hosting informierte die Betreiber zuerst und meldete, dass bei den betroffenen Maschinen die Pool-Einstellungen unbefugt geändert worden seien. Ein Betreiber erklärte, das gesamte Mining-Geschäft sei betroffen, und vermutete als Einstiegspunkt die Miner-Flottenverwaltungssoftware Luxor Commander, doch dieser Zusammenhang ist nicht bestätigt. Bereits in den Tagen vor dem 14. November gab es Berichte über unbefugte Änderungen von Pool-Einstellungen, sodass der Vorfall möglicherweise kein Einzelfall ist. Das Bitcoin-Protokoll und die Konsensregeln wurden nicht kompromittiert; was versagte, war die Betriebssoftware, die Mining-Unternehmen mit der Hardware verbindet.