مهاجمان در حمله‌ای گسترده کنترل حدود ۶۴ هزار دستگاه استخراج بیت کوین را به دست گرفتند و آن‌ها را بدون اطلاع صاحبانشان به استخر استخراج OCEAN منتقل کردند. مهاجمان علاوه بر تغییر مقصد فعالیت دستگاه‌ها، آدرس دریافت پاداش استخراج را هم با آدرسی تحت کنترل خود جایگزین کردند. این حمله در نهایت به سرقت پاداش بلاک منجر نشد، اما استخراج‌کنندگان درآمد چند ساعتی فعالیت دستگاه‌هایشان را از دست دادند.
به گزارش میهن بلاکچین، این حمله حدود ساعت ۲۰ روز ۱۴ نوامبر (۲۳ آبان) به وقت مرکزی آمریکا آغاز شد و در مجموع حدود ۱۳ اگزاهش بر ثانیه (EH/s) قدرت پردازشی را در اختیار مهاجمان قرار داد. با انتقال این حجم از قدرت پردازشی، هش ریت استخر OCEAN برای مدتی به حدود ۵۰ اگزاهش بر ثانیه رسید و مجددا کاهش یافت.
مهاجمان چطور کنترل ماینرها را به دست گرفتند؟
برای درک این حمله باید توجه داشت که دستگاه‌های استخراج بیت کوین معمولاً به یک استخر استخراج متصل می‌شوند. استخرها قدرت پردازشی تعداد زیادی ماینر را تجمیع می‌کنند تا شانس استخراج بلاک و دریافت پاداش افزایش پیدا کند. درآمد حاصل نیز بر اساس سهم هر دستگاه میان صاحبان آن‌ها توزیع می‌شود.
مهاجمان در این حمله اما با تغییر غیرمجاز تنظیمات دستگاه‌ها، مقصد اتصال آن‌ها را از استخرهای اصلی به OCEAN تغییر دادند. در مرحله بعد، آدرس کیف پول دریافت پاداش را نیز عوض کردند تا در صورت استخراج بلاک، پاداش به حساب خودشان واریز شود.
این جابه‌جایی اما خیلی زود در داده‌های عمومی قابل مشاهده شد. هش ریت OCEAN که پیش از حمله در محدوده پایین‌تری قرار داشت، ناگهان به حدود ۵۰ اگزاهش بر ثانیه رسید و سپس نزدیک ۴۰ اگزاهش باقی ماند. با پایان حمله در ۱۵ نوامبر (۲۴ آبان) اما قدرت پردازشی هدایت‌شده به این استخر به حدود ۱۰۰ پتاهش بر ثانیه کاهش یافت.
با این حال، نقشه مهاجمان به نتیجه نرسید. در مدت حمله هیچ بلاکی استخراج نشد و آدرس تحت کنترل آن‌ها نیز پاداشی دریافت نکرد. با این حال، استخراج‌کنندگان آسیب‌دیده درآمدی را که در مدت حمله می‌توانستند از فعالیت دستگاه‌هایشان به دست بیاورند، برای همیشه از دست دادند.
احتمال نفوذ از طریق نرم‌افزار مدیریت ماینرها
شرکت CoreX Hosting نخستین مجموعه‌ای بود که تغییرات غیرمجاز در تنظیمات استخر استخراج را شناسایی کرد و درباره انتقال دستگاه‌ها به استخر دیگری هشدار داد.
در حال حاضر، احتمال می‌رود مهاجمان از طریق نرم‌افزار لوکسور کامندر (Luxor Commander) به دستگاه‌ها دسترسی پیدا کرده باشند. این نرم‌افزار برای مدیریت مجموعه‌ای از دستگاه‌های استخراج استفاده می‌شود، اما ارتباط آن با حمله هنوز به‌طور مستقل تأیید نشده است.
نکته قابل‌توجه اینکه پیش از این حمله نیز گزارش‌هایی درباره تغییر غیرمجاز تنظیمات استخرهای استخراج منتشر شده بود. بنابراین، احتمال دارد حمله ۱۴ نوامبر نخستین تلاش مهاجمان برای دسترسی به زیرساخت استخراج نبوده باشد.
البته این اتفاق به معنای نفوذ به شبکه بیت کوین یا شکستن امنیت بلاکچین آن نیست. مهاجمان به جای حمله به خود شبکه، از طریق زیرساخت مدیریتی دستگاه‌ها کنترل قدرت پردازشی آن‌ها را به دست گرفتند. به همین دلیل، شناسایی مسیر نفوذ و بررسی امنیت نرم‌افزارهای مدیریت ماینرها اکنون به یکی از مهم‌ترین ابهامات درباره این حمله تبدیل شده است.
