Yaklaşık 64.000 Bitcoin madencilik cihazının hash gücü ele geçirildi, saldırganlar blok kazıp gelir elde etmeyi başaramadı.

BlockBeats haberine göre, 15 Kasım'da yaklaşık 64.000 Bitcoin madencilik cihazı ele geçirildi; bu, yaklaşık 13 EH/s hash gücünü kapsıyor. Saldırganlar bu cihazların hash gücünü OCEAN madencilik havuzuna yönlendirdi ve gelir adresini kendi kontrol ettikleri bir Bitcoin adresi olarak ayarladı. Saldırının 14 Kasım'da ABD Merkez Saati ile 20:00 (Pekin saatiyle 15 Kasım sabah 10:00) civarında başladığı iddia ediliyor.

OCEAN madencilik havuzu kontrol paneli, hash gücünün kısa sürede büyük ölçüde arttığını, bir ara 50 EH/s'ye yaklaştığını, ardından yaklaşık 40 EH/s'ye gerilediğini gösterdi. Madencilik cihazı barındırma hizmet sağlayıcısı CoreX Hosting ilk uyarıyı yaparak bazı cihazların yetkisiz olarak başka bir madencilik havuzuna yönlendirildiğini bildirdi.

Etkilenen bir madencilik tesisi operatörü, tüm tesisinin ele geçirildiğini belirterek Luxor'un Commander madencilik cihazı yönetim yazılımının bu güvenlik olayının kaynağı olabileceğini ifade etti. Diğer operatörler de birkaç gün önce benzer yetkisiz madencilik havuzu değişikliklerinin yaşandığını bildirdi; bu, olayın daha geniş kapsamlı bir saldırıyı içerebileceği anlamına gelebilir.

CoreX daha sonra saldırının sona ermiş göründüğünü, ele geçirilen hash gücünün 13 EH/s'den yaklaşık 100 PH/s'ye düştüğünü belirtti. Saldırganlar ele geçirme süresince başarılı bir şekilde Bitcoin bloğu çıkaramadı ve bu nedenle herhangi bir blok ödülü elde edemedi. Ancak etkilenen madenciler, saldırı süresince elde edebilecekleri Bitcoin madencilik gelirini kalıcı olarak kaybetti; bu hash gücü süresi geri alınamıyor. Şu anda olayın tam etki kapsamı ve Luxor Commander'ın ihlal edilip edilmediği bağımsız olarak doğrulanmadı.