Luxor confirma ataque à mineração de Bitcoin feito com uso de IA

Luxor quebra o silêncio sobre violação de segurança na mineração de Bitcoin

O que inicialmente parecia ser um sequestro não confirmado de mineração de bitcoin se transformou em um incidente de segurança confirmado, com a Luxor Technology reconhecendo que os invasores redirecionaram equipamentos de mineração por meio de sua plataforma de gerenciamento Commander.

Em comunicado oficial divulgado no domingo, 15 de novembro de 2026, a Luxor revelou que os sistemas de monitoramento internos detectaram modificações não autorizadas nas configurações do pool de mineração, o que levou a uma resposta imediata da equipe de engenharia. A equipe escreveu:

“Ontem à noite, nosso monitoramento interno nos alertou sobre um redirecionamento não autorizado do hashrate por meio do Commander. Nossa equipe de engenharia de plantão entrou em ação imediatamente.”

De acordo com a Luxor, pouco mais de uma dúzia de contas de clientes foram afetadas, com máquinas de mineração temporariamente redirecionadas para outro pool. A empresa afirma que nenhuma informação foi roubada de seus sistemas.

“Impacto: pouco mais de uma dúzia de contas de clientes. As máquinas afetadas foram redirecionadas para um pool diferente por um período limitado. Nenhum dado vazou ou foi extraído de nossos sistemas”, divulgou a equipe no X.

A Luxor explicou que seus engenheiros corrigiram o Commander em duas horas e começaram a restaurar os equipamentos afetados às suas configurações originais. A empresa também se comprometeu a reembolsar todos os clientes afetados pelo poder computacional desviado durante o incidente. “Indenização: todos os clientes afetados receberão o pagamento integral pelo hashrate redirecionado, como se a mineração tivesse ocorrido normalmente”, acrescentou a Luxor.

A empresa enfatizou ainda que a violação se limitou ao Commander, com seu pool de mineração e o firmware LuxOS permanecendo inalterados.

O CEO Nick Hansen atribui a violação a um ataque sofisticado baseado em IA

O CEO da Luxor, Nick Hansen, posteriormente apresentou um relato mais pessoal do incidente, reconhecendo a interrupção operacional e identificando o que descreveu como uma invasão auxiliada por inteligência artificial.

“As últimas 12 horas foram bastante difíceis”, escreveu Hansen. Ele disse que a violação começou por volta das 18h, horário do Pacífico, no sábado, 14 de novembro, afetando um subconjunto de clientes do Commander. O CEO continuou:

“Por volta das 18h PDT de ontem, um subconjunto de clientes do Commander foi comprometido por meio de um vetor sofisticado baseado em IA.”

Embora Hansen tenha atribuído a invasão a um método baseado em IA, a Luxor ainda não publicou conclusões técnicas que estabeleçam com precisão como os invasores obtiveram acesso ou manipularam as configurações de mineração.

Hansen explicou que os engenheiros identificaram e corrigiram o problema antes de iniciar o processo mais trabalhoso de restaurar as máquinas afetadas. Ele também pediu desculpas aos clientes e reiterou que a Luxor arcaria com suas perdas. Ele disse:

“Peço desculpas. Vocês nos confiam sua frota, e precisamos ser melhores.”

O executivo também observou que os clientes afetados receberiam informações adicionais por e-mail, enquanto a Luxor prometeu uma análise pós-incidente abrangente para examinar o ocorrido.

Dados da OCEAN Mining revelam atividade incomum na taxa de hash

Antes da confirmação da Luxor, relatos que circularam no final do sábado sugeriam que aproximadamente 64.000 máquinas de mineração, representando cerca de 13 exahash por segundo (EH/s), haviam sido redirecionadas para o pool de mineração Ocean. Esses números ainda não foram verificados de forma independente, e a divulgação da Luxor de pouco mais de uma dúzia de contas comprometidas não estabelece o número total de máquinas afetadas.

O Ocean, um pool de mineração de Bitcoin sem custódia lançado em 2023 com apoio financeiro de Jack Dorsey, permite que os mineradores recebam pagamentos diretamente por meio de transações de coinbase de bloco. Seu painel público mostrou atividade de mineração incomum em torno do incidente relatado, enquanto um endereço de destino suspeito acumulou cerca de 0,65761026 BTC em recompensas de mineração.

O desenvolvedor do Mempool.space, Mononaut, observou:

“Ufa, cerca de 0,657 BTC em participações obtidas a partir de hash roubado, segundo o painel do Ocean”

No entanto, as recompensas estimadas não constituem pagamentos concluídos. Os registros disponíveis na blockchain não mostraram nenhuma transação de entrada confirmada para o endereço suspeito, sugerindo que o operador não havia recebido bitcoins provenientes da atividade de mineração redirecionada.

A CoreX Hosting, que inicialmente divulgou o suposto ataque, informou posteriormente que o hashrate não autorizado havia caído para aproximadamente 100 petahash por segundo (PH/s).

A confirmação da Luxor resolve a questão central de se ocorreu ou não um redirecionamento não autorizado, mas detalhes importantes permanecem em aberto. O número exato de máquinas afetadas, o poder computacional total desviado e os mecanismos técnicos do suposto comprometimento assistido por IA aguardam divulgação adicional.

Para os operadores de mineração, o incidente ilustra como alterações não autorizadas nas configurações da frota podem comprometer a receita sem que os invasores precisem se apropriar diretamente da criptomoeda. A promessa de indenização da Luxor aborda as consequências financeiras imediatas, mas sua investigação, a ser realizada em breve, enfrentará uma questão mais relevante: como os invasores obtiveram controle suficiente para redirecionar equipamentos industriais de mineração em primeiro lugar.