Luxor ยืนยันถูกแฮ็กระบบขุดบิตคอยน์ เผยเป็นโจมตีด้วย AI

Luxor ออกมาชี้แจงเกี่ยวกับเหตุการณ์ละเมิดความปลอดภัยในการขุดบิตคอยน์

สิ่งที่ในตอนแรกดูเหมือนเป็นกรณีการยึดครองการขุดบิตคอยน์ที่ยังไม่ได้รับการยืนยัน ได้พัฒนาเป็นเหตุการณ์ความปลอดภัยที่ได้รับการยืนยันแล้ว โดย Luxor Technology ยอมรับว่าผู้โจมตีได้เปลี่ยนทิศทางอุปกรณ์ขุดผ่านแพลตฟอร์มการจัดการ Commander ของบริษัท

ในแถลงการณ์อย่างเป็นทางการที่ออกเมื่อวันอาทิตย์ที่ 15 พฤศจิกายน 2026 Luxor เปิดเผยว่าระบบติดตามภายในได้ตรวจพบการปรับเปลี่ยนที่ไม่ได้รับอนุญาตต่อการตั้งค่ากลุ่มขุด ซึ่งทำให้ทีมวิศวกรต้องดำเนินการตอบสนองทันที ทีมงานเขียนว่า:

“เมื่อคืนที่ผ่านมา ระบบติดตามภายในของเราได้แจ้งเตือนถึงการเปลี่ยนทิศทาง hashrate โดยไม่ได้รับอนุญาตผ่าน Commander ทีมวิศวกรที่พร้อมรับมือได้เข้าจัดการทันที”

ตามข้อมูลจาก Luxor มีบัญชีลูกค้าเพียงกว่าสิบสองบัญชีที่ได้รับผลกระทบ โดยเครื่องขุดถูกเปลี่ยนเส้นทางไปยังพูลอื่นชั่วคราว บริษัทยืนยันว่าไม่มีข้อมูลใดถูกขโมยจากระบบของตน

“ผลกระทบ: บัญชีลูกค้าเพียงกว่าสิบสองบัญชี เครื่องขุดที่ได้รับผลกระทบถูกเปลี่ยนทิศทางไปยังพูลอื่นในช่วงเวลาจำกัด ไม่มีข้อมูลใดที่รั่วไหลหรือถูกนำออกจากระบบของเรา” ทีมงานเปิดเผยบน X.

Luxor อธิบายว่าวิศวกรของบริษัทได้แก้ไข Commander ภายในสองชั่วโมง และเริ่มคืนค่าอุปกรณ์ที่ได้รับผลกระทบกลับสู่การตั้งค่าเดิม บริษัทยังให้คำมั่นว่าจะชดเชยลูกค้าทุกคนที่ได้รับผลกระทบสำหรับกำลังการคำนวณที่ถูกเบี่ยงเบนไปในช่วงเกิดเหตุ “การชดเชย: ลูกค้าทุกคนที่ได้รับผลกระทบจะได้รับการชดเชยเต็มจำนวนสำหรับกำลังการคำนวณที่ถูกเบี่ยงเบนไป เหมือนกับว่าได้ขุดเหรียญตามปกติ” Luxor กล่าวเพิ่มเติม

บริษัทยังเน้นย้ำเพิ่มเติมว่า การถูกโจมตีนี้จำกัดอยู่เฉพาะที่ Commander เท่านั้น โดยกลุ่มขุดและเฟิร์มแวร์ LuxOS ของบริษัทไม่ได้รับผลกระทบ

CEO Nick Hansen ระบุว่าเหตุการถูกโจมตีนี้เกิดจากโจมตีที่ซับซ้อนโดยใช้ปัญญาประดิษฐ์

Nick Hansen ซีอีโอของ Luxor ได้ให้คำอธิบายเกี่ยวกับเหตุการณ์นี้ในมุมมองส่วนตัวมากขึ้น โดยยอมรับถึงการหยุดชะงักในการดำเนินงาน และระบุว่าการโจมตีครั้งนี้เป็นการบุกรุกที่ได้รับการสนับสนุนจากปัญญาประดิษฐ์

“12 ชั่วโมงที่ผ่านมาเป็นช่วงเวลาที่ยากลำบากมาก” Hansen เขียนไว้ เขากล่าวว่าเหตุการณ์การถูกโจมตีเริ่มขึ้นเมื่อประมาณเวลา 6 น. ตามเวลาแปซิฟิก วันเสาร์ที่ 14 พฤศจิกายน ซึ่งส่งผลกระทบต่อกลุ่มลูกค้าบางส่วนของ Commander CEO กล่าวต่อว่า:

“เมื่อเวลาประมาณ 6:00 p.m. PDT เมื่อวานนี้ ลูกค้าบางส่วนของ Commander ถูกโจมตีผ่านวิธีการที่ซับซ้อนและใช้ AI”

แม้ว่าฮันเซนจะระบุว่าเหตุการบุกรุกนี้เกิดจากวิธีการที่ใช้ AI แต่ Luxor ยังไม่ได้เผยแพร่ผลการวิเคราะห์ทางเทคนิคที่ชี้ให้เห็นอย่างชัดเจนว่าผู้โจมตีเข้าถึงระบบหรือปรับเปลี่ยนการตั้งค่าการขุดได้อย่างไร

ฮันเซนอธิบายว่าทีมวิศวกรได้ระบุและแก้ไขปัญหาแล้ว ก่อนที่จะดำเนินการขั้นตอนที่ซับซ้อนกว่าในการกู้คืนเครื่องที่ได้รับผลกระทบ เขายังขอโทษลูกค้าและยืนยันอีกครั้งว่า Luxor จะชดเชยความสูญเสียให้ลูกค้า เขากล่าวว่า:

“ผมขอโทษครับ ท่านได้ไว้วางใจให้เราดูแลกลุ่มเครื่องขุดของท่าน และเราต้องปรับปรุงให้ดีขึ้น”

ผู้บริหารยังกล่าวเพิ่มเติมว่าลูกค้าที่ได้รับผลกระทบจะได้รับข้อมูลเพิ่มเติมทางอีเมล ส่วน Luxor ได้สัญญาว่าจะดำเนินการวิเคราะห์เหตุการณ์อย่างละเอียดเพื่อหาสาเหตุและบทเรียนจากเหตุการณ์นี้

ข้อมูลจาก OCEAN Mining เผยให้เห็นกิจกรรม Hashrate ที่ผิดปกติ

ก่อนที่ Luxor จะยืนยัน รายงานที่แพร่กระจายเมื่อคืนวันเสาร์ชี้ว่า เครื่องขุดประมาณ 64,000 เครื่อง ซึ่งคิดเป็นกำลังการขุดประมาณ 13 exahash ต่อวินาที (EH/s) ได้ถูกเปลี่ยนทิศทางไปยังกลุ่มขุด Ocean ตัวเลขดังกล่าวยังไม่ได้รับการยืนยันจากแหล่งอิสระ และการเปิดเผยของ Luxor เกี่ยวกับบัญชีที่ถูกบุกรุกเพียงกว่าสิบสองบัญชี ยังไม่สามารถระบุจำนวนเครื่องขุดทั้งหมดที่ได้รับผลกระทบได้

Ocean เป็นกลุ่มขุดบิตคอยน์แบบไม่เก็บรักษา (noncustodial) ที่เปิดตัวในปี 2023 ด้วยการสนับสนุนทางการเงินจาก Jack Dorsey ซึ่งอนุญาตให้ผู้ขุดรับการชำระเงินโดยตรงผ่านธุรกรรม coinbase ของบล็อก แดชบอร์ดสาธารณะของกลุ่มแสดงกิจกรรมขุดที่ผิดปกติรอบช่วงเวลาที่เกิดเหตุการณ์ที่รายงานไว้ ขณะที่ที่อยู่ปลายทางที่สงสัยว่าเกี่ยวข้องได้สะสมรางวัลการขุดประมาณ 0.65761026 BTC.

Monoaut ผู้พัฒนาของ Mempool.space ได้สังเกตว่า:

“อูฟ, ตามแดชบอร์ดของ Ocean มีส่วนแบ่งประมาณ 0.657 BTC ที่ได้รับจากแฮชที่ถูกขโมย”

อย่างไรก็ตาม รางวัลที่ประมาณการนี้ยังไม่ถือเป็นการชำระเงินที่เสร็จสิ้นแล้ว บันทึกบนบล็อกเชนที่มีอยู่ไม่แสดงธุรกรรมเข้าที่ยืนยันแล้วไปยังที่อยู่ต้องสงสัย ซึ่งบ่งชี้ว่าผู้ดำเนินการยังไม่ได้รับบิตคอยน์จากกิจกรรมการขุดที่ถูกเปลี่ยนเส้นทาง

CoreX Hosting ซึ่งได้เปิดเผยการโจมตีที่สงสัยนี้ในขั้นต้น ได้รายงานต่อมาว่า hashrate ที่ไม่ได้รับอนุญาตได้ลดลงเหลือประมาณ 100 petahash ต่อวินาที (PH/s)

การยืนยันของ Luxor ได้คลี่คลายคำถามหลักว่ามีการเปลี่ยนทิศทางโดยไม่ได้รับอนุญาตเกิดขึ้นหรือไม่ แต่รายละเอียดสำคัญยังคงไม่ชัดเจน จำนวนเครื่องที่ได้รับผลกระทบอย่างแม่นยำ กำลังการคำนวณรวมที่ถูกเบี่ยงเบน และกลไกทางเทคนิคของการละเมิดที่ถูกกล่าวหาว่าใช้ AI ช่วย ยังคงรอการเปิดเผยเพิ่มเติม

สำหรับผู้ดำเนินการขุด เหตุการณ์นี้แสดงให้เห็นว่าการเปลี่ยนแปลงการตั้งค่ากลุ่มเครื่องขุดโดยไม่ได้รับอนุญาตสามารถทำให้รายได้ตกอยู่ในความเสี่ยงได้ โดยไม่จำเป็นต้องให้ผู้โจมตีเข้ายึดสกุลเงินดิจิทัลโดยตรง คำสัญญาชดเชยของ Luxor ช่วยแก้ไขผลกระทบทางการเงินในทันที แต่การสอบสวนที่จะเกิดขึ้นต่อไปจะต้องเผชิญกับคำถามที่มีผลสำคัญยิ่งกว่า นั่นคือ ผู้โจมตีได้มาซึ่งการควบคุมที่เพียงพอเพื่อเปลี่ยนทิศทางการทำงานของอุปกรณ์ขุดระดับอุตสาหกรรมได้อย่างไรตั้งแต่แรก