لوكسور تؤكد اختراق عمليات تعدين البيتكوين بهجوم مدعوم بالذكاء الاصطناعي

«لوكسور» تكسر صمتها بشأن خرق أمني في تعدين البيتكوين

ما بدا في البداية أنه اختطاف غير مؤكد لتعدين البيتكوين تطور إلى حادث أمني مؤكد، حيث أقرت شركة Luxor Technology بأن المهاجمين أعادوا توجيه معدات التعدين عبر منصة الإدارة Commander الخاصة بها.

في بيان رسمي صدر يوم الأحد، 15 نوفمبر 2026، كشفت Luxor أن أنظمة المراقبة الداخلية اكتشفت تعديلات غير مصرح بها على تكوينات مجمعات التعدين، مما استدعى استجابة فنية فورية. وكتب الفريق:

«ليلة أمس، نبهتنا أنظمة المراقبة الداخلية لدينا إلى إعادة توجيه غير مصرح بها لمعدل التجزئة عبر منصة Commander. وتدخل فريق المهندسين المناوب لدينا على الفور».

ووفقًا لشركة Luxor، تأثر ما يزيد قليلاً عن اثني عشر حسابًا للعملاء، حيث تمت إعادة توجيه آلات التعدين مؤقتًا إلى مجمع آخر. وتؤكد الشركة أنه لم يتم سرقة أي معلومات من أنظمتها.

«التأثير: ما يزيد قليلاً عن اثني عشر حساباً للعملاء. تم توجيه الأجهزة المتأثرة إلى مجمع آخر لفترة محدودة. لم تتسرب أي بيانات أو يتم استخراجها من أنظمتنا»، كما كشف الفريق على X.

وأوضحت Luxor أن مهندسيها قاموا بإصلاح ثغرة في Commander في غضون ساعتين وبدأوا في إعادة المعدات المتأثرة إلى تكويناتها الأصلية. كما تعهدت الشركة بتعويض كل عميل متضرر عن القوة الحاسوبية التي تم تحويلها خلال الحادث. وأضافت Luxor: «التعويض: سيتم دفع المبلغ الكامل لكل عميل متضرر مقابل معدل التجزئة الذي تم تحويله، كما لو كان التعدين قد تم بشكل طبيعي».

وأكدت الشركة كذلك أن الاختراق اقتصر على برنامج Commander، ولم يتأثر مجمع التعدين الخاص بها ولا البرنامج الثابت LuxOS.

الرئيس التنفيذي نيك هانسن يعزو الاختراق إلى هجوم متطور مدعوم بالذكاء الاصطناعي

قدم الرئيس التنفيذي لشركة Luxor، نيك هانسن، لاحقًا رواية أكثر شخصية للحادث، حيث أقر بحدوث اضطراب في العمليات وحدد ما وصفه بأنه اختراق مدعوم بالذكاء الاصطناعي.

وكتب هانسن: «كانت الساعات الـ12 الماضية صعبة للغاية». وقال إن الاختراق بدأ حوالي الساعة 6 مساءً بتوقيت المحيط الهادئ يوم السبت 14 نوفمبر، وأثر على مجموعة فرعية من عملاء Commander. وتابع الرئيس التنفيذي قائلاً:

«حوالي الساعة 6:00 مساءً بتوقيت المحيط الهادئ أمس، تعرضت مجموعة فرعية من عملاء Commander للاختراق، من خلال وسيلة متطورة مدعومة بالذكاء الاصطناعي».

على الرغم من أن هانسن عزا الاختراق إلى طريقة مدعومة بالذكاء الاصطناعي، إلا أن شركة Luxor لم تنشر بعد النتائج الفنية التي تحدد بدقة كيف تمكن المهاجمون من الوصول أو التلاعب بإعدادات التعدين.

وأوضح هانسن أن المهندسين حددوا المشكلة وقاموا بإصلاحها قبل الشروع في العملية الأكثر تعقيدًا المتمثلة في استعادة الأجهزة المتضررة. كما اعتذر للعملاء وأكد مجددًا أن شركة Luxor ستتحمل خسائرهم. وقال:

«أعتذر. أنتم تثقون بنا على أسطولكم، وعلينا أن نكون أفضل.»

وأشار المسؤول التنفيذي أيضًا إلى أن العملاء المتضررين سيتلقون معلومات إضافية عبر البريد الإلكتروني، في حين وعدت شركة «لوكسور» بإجراء تحليل شامل للحادث بعد وقوعه.

بيانات التعدين الخاصة بـ «أوشن» تكشف عن نشاط غير عادي في معدل التجزئة

قبل تأكيد شركة «لوكسور»، أشارت تقارير انتشرت في وقت متأخر من يوم السبت إلى أن ما يقرب من 64,000 جهاز تعدين، تمثل ما يقدر بـ 13 إكساهاش في الثانية (EH/s)، قد تم إعادة توجيهها نحو مجمع التعدين «أوشن». لم يتم التحقق من هذه الأرقام بشكل مستقل، كما أن إفصاح «لوكسور» عن ما يزيد قليلاً عن اثني عشر حساباً تم اختراقها لا يحدد العدد الإجمالي للأجهزة المتضررة.

تتيح «أوشن»، وهي مجموعة تعدين بيتكوين غير أمينة تم إطلاقها في عام 2023 بدعم مالي من جاك دورسي، للمعدنين تلقي المدفوعات مباشرةً من خلال معاملات «كوينبيز» الخاصة بالكتل. وأظهرت لوحة التحكم العامة الخاصة بها نشاطًا غير عادي في التعدين حول الحادث المبلغ عنه، في حين جمع عنوان الوجهة المشتبه به ما يقدر بـ 0.65761026 بيتكوين من مكافآت التعدين.

لاحظ مونونوت، مطور موقع Mempool.space:

«يا للهول، حوالي 0.657 بيتكوين من الحصص المكتسبة من التجزئة المسروقة، وفقًا للوحة التحكم الخاصة بـ Ocean»

ومع ذلك، فإن المكافآت التقديرية لا تشكل مدفوعات مكتملة. ولم تُظهر سجلات البلوكشين المتاحة أي معاملات واردة مؤكدة إلى العنوان المشتبه به، مما يشير إلى أن المشغل لم يحصل على عملة بيتكوين من نشاط التعدين الذي تمت إعادة توجيهه.

أفادت شركة CoreX Hosting، التي كانت أول من أعلن عن الهجوم المشتبه به، لاحقًا أن معدل التجزئة غير المصرح به قد انخفض إلى حوالي 100 بيتاهاش في الثانية (PH/s).

يُحل تأكيد شركة Luxor السؤال المركزي حول ما إذا كان قد حدث إعادة توجيه غير مصرح بها، لكن التفاصيل المهمة لا تزال غير محسومة. ولا يزال العدد الدقيق للأجهزة المتأثرة، وإجمالي القوة الحاسوبية التي تم تحويلها، والآليات التقنية للاختراق المزعوم المدعوم بالذكاء الاصطناعي في انتظار المزيد من الكشف.

بالنسبة لمشغلي التعدين، يوضح هذا الحادث كيف أن التغييرات غير المصرح بها في تكوينات الأسطول يمكن أن تعرض الإيرادات للخطر دون الحاجة إلى أن يستولي المهاجمون على العملة المشفرة مباشرةً. يتناول تعهد شركة Luxor بالتعويض العواقب المالية المباشرة، لكن التحقيق المرتقب الذي ستجريه سيواجه سؤالاً أكثر أهمية: كيف حصل المهاجمون على سيطرة كافية لإعادة توجيه معدات التعدين الصناعية في المقام الأول.