Luxor bevestigt hack bij Bitcoin-mining, onthult AI-aanval

Luxor verbreekt stilzwijgen over beveiligingslek bij Bitcoin-mining

Wat aanvankelijk leek op een onbevestigde kaping van bitcoin-mining, is uitgegroeid tot een bevestigd beveiligingsincident, waarbij Luxor Technology heeft erkend dat aanvallers miningapparatuur hebben omgeleid via het Commander-beheerplatform.

In een officiële verklaring die op zondag 15 november 2026 werd uitgegeven, maakte Luxor bekend dat interne monitoringsystemen ongeautoriseerde wijzigingen in de configuraties van de miningpools hadden gedetecteerd, wat aanleiding gaf tot een onmiddellijke technische reactie. Het team schreef:

„Gisteravond waarschuwde ons interne bewakingssysteem ons voor een ongeoorloofde omleiding van hashrate via Commander. Ons technische team dat op dat moment dienst had, greep dit onmiddellijk aan.”

Volgens Luxor waren iets meer dan een dozijn klantaccounts getroffen, waarbij miningmachines tijdelijk naar een andere pool werden omgeleid. Het bedrijf houdt vol dat er geen informatie uit zijn systemen is gestolen.

“Gevolgen: iets meer dan een dozijn klantaccounts. De getroffen machines werden gedurende een beperkte periode naar een andere pool omgeleid. Er zijn geen gegevens uit onze systemen gelekt of gestolen,” maakte het team bekend op X.

Luxor legde uit dat zijn technici Commander binnen twee uur hadden gepatcht en begonnen waren met het herstellen van de getroffen apparatuur naar de oorspronkelijke configuraties. Het bedrijf heeft ook toegezegd elke getroffen klant te vergoeden voor de rekenkracht die tijdens het incident werd omgeleid. “Compensatie: elke getroffen klant krijgt de volledige vergoeding voor de omgeleide hashrate, alsof er normaal was gemined”, voegde Luxor toe.

Het bedrijf benadrukte verder dat de inbreuk beperkt bleef tot Commander, terwijl de miningpool en de LuxOS-firmware onaangetast bleven.

CEO Nick Hansen schrijft de inbreuk toe aan een geavanceerde, door AI ondersteunde aanval

Nick Hansen, CEO van Luxor, gaf vervolgens een meer persoonlijk verslag van het incident, waarbij hij de operationele verstoring erkende en aangaf dat het om een door kunstmatige intelligentie ondersteunde inbraak ging.

“De afgelopen 12 uur waren behoorlijk zwaar”, schreef Hansen. Hij zei dat de inbreuk zaterdag 14 november rond 18.00 uur Pacific Time begon en een deel van de Commander-klanten trof. De CEO vervolgde:

“Gisteren rond 18.00 uur PDT werd een deel van de Commander-klanten gecompromitteerd via een geavanceerde, door AI ondersteunde aanvalsvector.”

Hoewel Hansen de inbraak toeschreef aan een door AI ondersteunde methode, heeft Luxor nog geen technische bevindingen gepubliceerd waaruit precies blijkt hoe de aanvallers toegang hebben verkregen of de miningconfiguraties hebben gemanipuleerd.

Hansen legde uit dat technici het probleem hadden geïdentificeerd en verholpen voordat ze begonnen aan het meer arbeidsintensieve proces van het herstellen van de getroffen machines. Hij bood ook zijn excuses aan aan de klanten en herhaalde dat Luxor hun verliezen zou vergoeden. Hij zei:

“Mijn excuses. U vertrouwt ons uw machinepark toe, en wij moeten beter presteren.”

De directeur merkte tevens op dat getroffen klanten aanvullende informatie per e-mail zouden ontvangen, terwijl Luxor een uitgebreide analyse van het incident beloofde.

Gegevens van OCEAN Mining onthullen ongebruikelijke hashrate-activiteit

Vóór de bevestiging door Luxor suggereerden berichten die zaterdagavond de ronde deden dat ongeveer 64.000 miningmachines, goed voor naar schatting 13 exahash per seconde (EH/s), waren omgeleid naar de Ocean-miningpool. Deze cijfers zijn nog niet onafhankelijk geverifieerd, en uit de bekendmaking van Luxor over iets meer dan een dozijn gehackte accounts blijkt niet wat het totale aantal getroffen machines is.

Ocean, een non-custodial Bitcoin-miningpool die in 2023 werd gelanceerd met financiële steun van Jack Dorsey, stelt miners in staat om betalingen rechtstreeks te ontvangen via coinbase-transacties in blokken. Het openbare dashboard toonde ongebruikelijke miningactiviteit rond het gemelde incident, terwijl een vermoedelijk bestemmingsadres naar schatting 0,65761026 BTC aan miningbeloningen verzamelde.

Mempool.space-ontwikkelaar Mononaut merkte op:

“Oef, volgens het dashboard van Ocean is er ongeveer 0,657 BTC aan aandelen verdiend met gestolen hash-kracht”

Geschatte beloningen betekenen echter nog niet dat de betalingen daadwerkelijk zijn voltooid. Uit beschikbare blockchain-gegevens bleek dat er geen bevestigde inkomende transacties naar het verdachte adres waren, wat erop wijst dat de beheerder geen bitcoin had geïnd uit de omgeleide miningactiviteit.

CoreX Hosting, dat de vermoedelijke aanval aanvankelijk aan het licht bracht, meldde vervolgens dat de ongeautoriseerde hashrate was gedaald tot ongeveer 100 petahash per seconde (PH/s).

De bevestiging van Luxor geeft antwoord op de centrale vraag of er sprake was van ongeoorloofde omleiding, maar belangrijke details blijven onduidelijk. Het precieze aantal getroffen machines, de totale omgeleide rekenkracht en de technische werking van de vermeende, door AI ondersteunde inbreuk wachten nog op verdere openbaarmaking.

Voor mining-exploitanten illustreert het incident hoe ongeoorloofde wijzigingen in de configuraties van het machinepark de inkomsten in gevaar kunnen brengen, zonder dat aanvallers de cryptovaluta direct hoeven te veroveren. De toezegging van Luxor tot compensatie pakt de onmiddellijke financiële gevolgen aan, maar het aanstaande onderzoek zal een vraag met grotere gevolgen moeten beantwoorden: hoe hebben aanvallers überhaupt voldoende controle verkregen om industriële mining-apparatuur om te leiden?