Luxor Konfirmasi Peretasan Penambangan Bitcoin, Ungkap Serangan AI

Luxor Angkat Bicara Mengenai Pelanggaran Keamanan Penambangan Bitcoin

Apa yang awalnya tampak sebagai pembajakan penambangan bitcoin yang belum terverifikasi telah berkembang menjadi insiden keamanan yang terkonfirmasi, dengan Luxor Technology mengakui bahwa penyerang mengalihkan peralatan penambangan melalui platform manajemen Commander miliknya.

Dalam pernyataan resmi yang diterbitkan pada Minggu, 15 November 2026, Luxor mengungkapkan bahwa sistem pemantauan internal mendeteksi modifikasi tidak sah pada konfigurasi kolam penambangan, yang memicu tanggapan teknis segera. Tim tersebut menulis:

“Tadi malam, pemantauan internal kami memberi peringatan tentang pengalihan hashrate yang tidak sah melalui Commander. Tim teknik kami yang sedang bertugas langsung menanganinya.”

Menurut Luxor, lebih dari selusin akun pelanggan terdampak, dengan mesin penambangan yang untuk sementara dialihkan ke kolam penambangan lain. Perusahaan menegaskan bahwa tidak ada informasi yang dicuri dari sistemnya.

“Dampak: lebih dari selusin akun klien. Mesin-mesin yang terdampak dialihkan ke pool lain dalam jangka waktu terbatas. Tidak ada data yang bocor atau dicuri dari sistem kami,” ungkap tim tersebut di X.

Luxor menjelaskan bahwa para insinyurnya telah memperbaiki Commander dalam waktu dua jam dan mulai mengembalikan peralatan yang terdampak ke konfigurasi aslinya. Perusahaan tersebut juga berkomitmen untuk mengganti rugi setiap pelanggan yang terdampak atas daya komputasi yang dialihkan selama insiden tersebut. “Kompensasi: setiap klien yang terdampak akan dibayar penuh atas hashrate yang dialihkan, seolah-olah penambangan berjalan seperti biasa,” tambah Luxor.

Perusahaan tersebut lebih lanjut menekankan bahwa insiden tersebut terbatas pada Commander, sedangkan kolam penambangannya dan firmware LuxOS tetap tidak terpengaruh.

CEO Nick Hansen Mengaitkan Insiden Ini dengan Serangan Canggih yang Didukung AI

CEO Luxor, Nick Hansen, kemudian memberikan penjelasan yang lebih personal mengenai insiden tersebut, mengakui adanya gangguan operasional dan mengidentifikasi apa yang ia gambarkan sebagai intrusi yang dibantu oleh kecerdasan buatan.

“12 jam terakhir ini cukup berat,” tulis Hansen. Ia mengatakan insiden tersebut dimulai sekitar pukul 6 sore waktu Pasifik pada Sabtu, 14 November, yang memengaruhi sebagian pelanggan Commander. CEO tersebut melanjutkan:

“Sekitar pukul 18.00 PDT kemarin, sebagian pelanggan Commander mengalami pelanggaran keamanan, melalui vektor canggih yang didukung AI.”

Meskipun Hansen mengaitkan serangan tersebut dengan metode yang didukung AI, Luxor belum mempublikasikan temuan teknis yang menjelaskan secara tepat bagaimana para penyerang mendapatkan akses atau memanipulasi konfigurasi penambangan.

Hansen menjelaskan bahwa para insinyur telah mengidentifikasi dan memperbaiki masalah tersebut sebelum melakukan proses yang lebih melelahkan untuk memulihkan mesin-mesin yang terkena dampak. Ia juga meminta maaf kepada pelanggan dan menegaskan kembali bahwa Luxor akan menanggung kerugian mereka. Ia mengatakan:

“Saya mohon maaf. Anda mempercayakan armada Anda kepada kami, dan kami harus menjadi lebih baik.”

Eksekutif tersebut juga menyatakan bahwa pelanggan yang terdampak akan menerima informasi tambahan melalui email, sementara Luxor berjanji akan melakukan analisis menyeluruh pasca-insiden untuk meninjau kejadian tersebut.

Data Penambangan OCEAN Mengungkap Aktivitas Hashrate yang Tidak Biasa

Sebelum konfirmasi dari Luxor, laporan yang beredar pada Sabtu malam menunjukkan bahwa sekitar 64.000 mesin penambangan, yang mewakili sekitar 13 exahash per detik (EH/s), telah dialihkan ke pool penambangan Ocean. Angka-angka tersebut belum diverifikasi secara independen, dan pengungkapan Luxor mengenai lebih dari selusin akun yang diretas tidak menunjukkan jumlah total mesin yang terdampak.

Ocean, sebuah pool penambangan Bitcoin non-kustodian yang diluncurkan pada tahun 2023 dengan dukungan finansial dari Jack Dorsey, memungkinkan penambang menerima pembayaran secara langsung melalui transaksi coinbase blok. Dasbor publiknya menunjukkan aktivitas penambangan yang tidak biasa di sekitar insiden yang dilaporkan, sementara alamat tujuan yang dicurigai mengumpulkan sekitar 0,65761026 BTC sebagai imbalan penambangan.

Pengembang Mempool.space, Mononaut, mengamati:

“Wah, sekitar 0,657 BTC saham yang diperoleh dari hash yang dicuri, menurut dasbor Ocean”

Namun, perkiraan hadiah tersebut belum merupakan pembayaran yang telah diselesaikan. Catatan blockchain yang tersedia tidak menunjukkan adanya transaksi masuk yang dikonfirmasi ke alamat yang dicurigai, yang mengindikasikan bahwa operator belum mengumpulkan bitcoin dari aktivitas penambangan yang dialihkan tersebut.

CoreX Hosting, yang awalnya mengungkap serangan yang diduga tersebut, kemudian melaporkan bahwa hashrate yang tidak sah telah menurun menjadi sekitar 100 petahash per detik (PH/s).

Konfirmasi dari Luxor menjawab pertanyaan utama mengenai apakah pengalihan tanpa izin tersebut benar-benar terjadi, namun detail penting lainnya masih belum jelas. Jumlah pasti mesin yang terpengaruh, total daya komputasi yang dialihkan, serta mekanisme teknis dari dugaan serangan yang dibantu AI tersebut masih menunggu pengungkapan lebih lanjut.

Bagi operator penambangan, insiden ini menggambarkan bagaimana perubahan tanpa izin pada konfigurasi armada dapat membahayakan pendapatan tanpa mengharuskan penyerang untuk merebut mata uang kripto secara langsung. Janji kompensasi dari Luxor menangani konsekuensi finansial langsung, namun penyelidikan yang akan datang akan menghadapi pertanyaan yang lebih krusial: bagaimana penyerang memperoleh kendali yang cukup untuk mengalihkan peralatan penambangan industri sejak awal.