लक्सर ने बिटकॉइन माइनिंग हैक की पुष्टि की, एआई-सक्षम हमला उजागर

लक्सर ने बिटकॉइन माइनिंग सुरक्षा उल्लंघन पर चुप्पी तोड़ी

जो शुरू में एक अप्रमाणित बिटकॉइन माइनिंग हाईजैक प्रतीत हो रहा था, वह अब एक पुष्ट सुरक्षा घटना बन गया है, जिसमें लक्सोर टेक्नोलॉजी ने स्वीकार किया है कि हमलावरों ने इसके कमांडर प्रबंधन प्लेटफॉर्म के माध्यम से माइनिंग उपकरणों को पुनर्निर्देशित किया।

रविवार, 15 नवंबर, 2026 को जारी एक आधिकारिक बयान में, लक्सर ने खुलासा किया कि आंतरिक निगरानी प्रणालियों ने माइनिंग पूल कॉन्फ़िगरेशन में अनधिकृत संशोधनों का पता लगाया, जिससे तत्काल इंजीनियरिंग प्रतिक्रिया हुई। टीम ने लिखा:

“कल रात हमारी आंतरिक निगरानी ने हमें कमांडर के माध्यम से हैशरेट के अनधिकृत रीडायरेक्शन के बारे में सूचित किया। हमारी ऑन-कॉल इंजीनियरिंग टीम तुरंत इस पर काम करने लगी।”

लक्सर के अनुसार, एक दर्जन से कुछ अधिक ग्राहक खाते प्रभावित हुए, और माइनिंग मशीनों को अस्थायी रूप से एक अन्य पूल में पुनर्निर्देशित किया गया। कंपनी का कहना है कि उसकी प्रणालियों से कोई भी जानकारी चोरी नहीं हुई।

“प्रभाव: एक दर्जन से कुछ अधिक क्लाइंट खाते। प्रभावित मशीनों को एक सीमित समय के लिए एक अलग पूल पर निर्देशित किया गया था। हमारे सिस्टम से कोई डेटा लीक या बाहर नहीं निकाला गया,” टीम ने एक्स पर खुलासा किया।

लक्सर ने समझाया कि उसके इंजीनियरों ने दो घंटे के भीतर कमांडर को पैच कर दिया और प्रभावित उपकरणों को उनकी मूल कॉन्फ़िगरेशन पर बहाल करना शुरू कर दिया। कंपनी ने इस घटना के दौरान विचलित कम्प्यूटेशनल पावर के लिए प्रत्येक प्रभावित ग्राहक को मुआवजा देने की भी प्रतिबद्धता जताई। लक्सोर ने आगे कहा, “मुआवजा: प्रत्येक प्रभावित क्लाइंट को विचलित हैशरेट के लिए पूरी तरह से भुगतान किया जाएगा, जैसे कि उसने सामान्य रूप से माइनिंग की हो।”

कंपनी ने आगे जोर देकर कहा कि यह समझौता केवल कमांडर तक ही सीमित था, जबकि इसका माइनिंग पूल और LuxOS फर्मवेयर अप्रभावित रहे।

सीईओ निक हैंसन ने समझौते का कारण परिष्कृत एआई-सक्षम हमले को बताया

इसके बाद लक्सोर के सीईओ निक हैंसन ने इस घटना का एक अधिक व्यक्तिगत विवरण दिया, जिसमें उन्होंने परिचालन व्यवधान को स्वीकार किया और जिसे उन्होंने एक कृत्रिम बुद्धिमत्ता-सहायित घुसपैठ बताया, उसकी पहचान की।

“पिछले 12 घंटे काफी मुश्किल रहे हैं,” हैंसन ने लिखा। उन्होंने कहा कि यह समझौता शनिवार, 14 नवंबर को प्रशांत समय के अनुसार शाम 6 बजे के आसपास शुरू हुआ, जिसने कमांडर ग्राहकों के एक उपसमूह को प्रभावित किया। सीईओ ने आगे कहा:

“कल लगभग 6:00 बजे पीडीटी, कमांडर ग्राहकों के एक उपसमूह को एक परिष्कृत एआई-सक्षम वेक्टर के माध्यम से समझौता किया गया था।”

हालांकि हैंसन ने इस घुसपैठ का कारण एक एआई-सक्षम विधि को बताया, लक्सोर ने अभी तक तकनीकी निष्कर्ष प्रकाशित नहीं किए हैं जो यह स्थापित करते हों कि हमलावरों ने ठीक-ठीक कैसे पहुंच प्राप्त की या माइनिंग कॉन्फ़िगरेशन में हेरफेर किया।

हैंसन ने विस्तार से बताया कि इंजीनियरों ने प्रभावित मशीनों को बहाल करने की अधिक श्रमसाध्य प्रक्रिया शुरू करने से पहले इस समस्या की पहचान कर उसे ठीक कर दिया। उन्होंने ग्राहकों से भी माफी मांगी और दोहराया कि लक्सोर उनके नुकसान की भरपाई करेगा। उन्होंने कहा:

“मैं माफी चाहता हूँ। आप अपने बेड़े के लिए हम पर भरोसा करते हैं, और हमें बेहतर होने की ज़रूरत है।”

कार्यकारी ने यह भी कहा कि प्रभावित ग्राहकों को ईमेल द्वारा अतिरिक्त जानकारी दी जाएगी, जबकि लक्सर ने इस घटना की जांच करने के लिए एक व्यापक पोस्ट-मॉर्टम का वादा किया।

ओशन माइनिंग डेटा से हैशरेट गतिविधि में असामान्य हलचल का खुलासा हुआ

लक्सर की पुष्टि से पहले, शनिवार देर रात आई रिपोर्टों में बताया गया था कि लगभग 64,000 माइनिंग मशीनें, जो अनुमानित 13 एक्सहाश प्रति सेकंड (EH/s) का प्रतिनिधित्व करती हैं, को ओशन माइनिंग पूल की ओर पुनर्निर्देशित किया गया था। ये आंकड़े स्वतंत्र रूप से सत्यापित नहीं हुए हैं, और लक्सोर द्वारा दर्जन भर से अधिक समझौता किए गए खातों का खुलासा प्रभावित मशीनों की कुल संख्या स्थापित नहीं करता है।

ओशन, एक नॉन-कस्टोडियल बिटकॉइन माइनिंग पूल जिसे 2023 में जैक डोर्सी के वित्तीय समर्थन से लॉन्च किया गया था, खनिकों को सीधे ब्लॉक कॉइनबेस लेनदेन के माध्यम से भुगतान प्राप्त करने की अनुमति देता है। इसके सार्वजनिक डैशबोर्ड ने रिपोर्ट की गई घटना के आसपास असामान्य माइनिंग गतिविधि दिखाई, जबकि एक संदिग्ध गंतव्य पते पर माइनिंग पुरस्कारों में अनुमानित 0.65761026 BTC जमा हुए।

Mempool.space के डेवलपर मोनोनाट ने अवलोकन किया:

“उफ़, ओशन के डैशबोर्ड के अनुसार, चोरी किए गए हैश से लगभग 0.657 BTC के शेयर अर्जित हुए”

हालांकि, अनुमानित पुरस्कार पूरे हुए भुगतान का गठन नहीं करते हैं। उपलब्ध ब्लॉकचेन रिकॉर्ड्स से संदिग्ध पते पर कोई पुष्ट इनकमिंग लेनदेन नहीं दिखा, जिससे यह पता चलता है कि ऑपरेटर ने पुनर्निर्देशित खनन गतिविधि से बिटकॉइन एकत्र नहीं किया था।

कोरएक्स होस्टिंग, जिसने शुरू में संदिग्ध हमले का प्रचार किया था, ने बाद में बताया कि अनधिकृत हैशरेट घटकर लगभग 100 पेटाहैश प्रति सेकंड (PH/s) रह गई थी।

लक्सर की पुष्टि इस केंद्रीय प्रश्न को हल करती है कि क्या अनधिकृत पुनर्निर्देशन हुआ था, लेकिन महत्वपूर्ण विवरण अभी भी अनसुलझे हैं। प्रभावित मशीनों की सटीक संख्या, विचलित की गई कुल संगणकीय शक्ति, और कथित एआई-सहायक समझौते की तकनीकी कार्यप्रणाली का और खुलासा होना बाकी है।

माइनिंग ऑपरेटरों के लिए, यह घटना दर्शाती है कि कैसे फ्लीट कॉन्फ़िगरेशन में अनधिकृत परिवर्तन हमलावरों को सीधे क्रिप्टोकरेंसी पर कब्ज़ा किए बिना राजस्व को खतरे में डाल सकते हैं। लक्सर के मुआवजे के वादे से तत्काल वित्तीय परिणामों का समाधान होता है, लेकिन इसकी आगामी जांच को एक अधिक महत्वपूर्ण प्रश्न का सामना करना होगा: हमलावरों ने सबसे पहले औद्योगिक माइनिंग उपकरणों को पुनर्निर्देशित करने के लिए पर्याप्त नियंत्रण कैसे प्राप्त किया।