BlockBeats 消息,11 月 15 日,約 6.4 萬台比特幣礦機遭到劫持,涉及算力約 13 EH/s,攻擊者將這些礦機的算力轉移至 OCEAN 礦池,並將收益地址設置為其控制的比特幣地址。此次攻擊據稱於 11 月 14 日美國中部時間 20:00(北京時間 11 月 15 日上午 10:00)左右開始。
OCEAN 礦池儀表盤顯示,其算力短時間內大幅飆升,一度接近 50 EH/s,隨後回落至約 40 EH/s。礦機託管服務商 CoreX Hosting 最先發出警報,稱部分礦機未經授權便被切換至其他礦池。
一名受影響的礦場運營商表示,其整個礦場均遭到劫持,並指出 Luxor 的 Commander 礦機管理軟件可能是此次安全事件的源頭。其他運營商也報告稱,幾天前就出現過類似的礦池未經授權切換事件,這可能意味著此次事件涉及更大範圍的攻擊。
CoreX 隨後表示,攻擊似乎已經結束,被劫持的算力已從 13 EH/s 降至約 100 PH/s。攻擊者在劫持期間未能成功挖出比特幣區塊,因此沒有獲得任何區塊獎勵。不過,受影響的礦工永久損失了攻擊期間本可獲得的比特幣挖礦收益,這部分算力時間無法追回。目前,此次事件的完整影響範圍,以及 Luxor Commander 是否遭到入侵,尚未得到獨立核實。