Luxor xác nhận bị tấn công hệ thống đào Bitcoin bằng AI

Luxor lên tiếng về vụ vi phạm an ninh khai thác Bitcoin

Vụ việc ban đầu được cho là một vụ chiếm quyền điều khiển khai thác Bitcoin chưa được xác minh đã phát triển thành một sự cố an ninh được xác nhận, với Luxor Technology thừa nhận rằng các kẻ tấn công đã chuyển hướng thiết bị khai thác thông qua nền tảng quản lý Commander của công ty.

Trong một tuyên bố chính thức được phát hành vào Chủ nhật, ngày 15 tháng 11 năm 2026, Luxor tiết lộ rằng các hệ thống giám sát nội bộ đã phát hiện những thay đổi trái phép đối với cấu hình nhóm khai thác, dẫn đến phản ứng kỹ thuật ngay lập tức. Nhóm kỹ thuật viết:

“Đêm qua, hệ thống giám sát nội bộ của chúng tôi đã cảnh báo về việc chuyển hướng hashrate trái phép thông qua Commander. Đội ngũ kỹ thuật trực ca của chúng tôi đã ngay lập tức xử lý sự cố này.”

Theo Luxor, chỉ có hơn một chục tài khoản khách hàng bị ảnh hưởng, với các máy khai thác tạm thời bị chuyển hướng sang một nhóm khai thác khác. Công ty khẳng định không có thông tin nào bị đánh cắp khỏi hệ thống của họ.

“Tác động: chỉ hơn một chục tài khoản khách hàng. Các máy khai thác bị ảnh hưởng đã được chuyển hướng sang một nhóm khai thác khác trong một khoảng thời gian ngắn. Không có dữ liệu nào bị rò rỉ hoặc bị lấy cắp khỏi hệ thống của chúng tôi,” đội ngũ kỹ thuật tiết lộ trên X.

Luxor giải thích rằng các kỹ sư của họ đã vá lỗ hổng trên Commander trong vòng hai giờ và bắt đầu khôi phục các thiết bị bị ảnh hưởng về cấu hình ban đầu. Công ty cũng cam kết bồi thường cho mọi khách hàng bị ảnh hưởng về sức mạnh tính toán bị chuyển hướng trong sự cố. “Bồi thường: mọi khách hàng bị ảnh hưởng sẽ được thanh toán đầy đủ cho hashrate bị chuyển hướng, như thể nó đã được khai thác bình thường,” Luxor bổ sung.

Công ty còn nhấn mạnh rằng sự cố chỉ giới hạn ở Commander, trong khi nhóm khai thác và phần mềm LuxOS của họ vẫn không bị ảnh hưởng.

Giám đốc điều hành Nick Hansen cho rằng sự cố này là do một cuộc tấn công tinh vi được hỗ trợ bởi trí tuệ nhân tạo

Giám đốc điều hành Luxor, Nick Hansen, sau đó đã đưa ra lời giải thích cá nhân hơn về vụ việc, thừa nhận sự gián đoạn hoạt động và xác định đây là một vụ xâm nhập được hỗ trợ bởi trí tuệ nhân tạo.

“12 giờ qua thực sự rất khó khăn,” Hansen viết. Ông cho biết vụ xâm nhập bắt đầu vào khoảng 6 giờ chiều theo giờ Thái Bình Dương vào thứ Bảy, ngày 14 tháng 11, ảnh hưởng đến một nhóm khách hàng của Commander. Giám đốc điều hành tiếp tục:

“Khoảng 6 giờ chiều theo giờ PDT ngày hôm qua, một nhóm khách hàng của Commander đã bị xâm nhập thông qua một phương thức tinh vi được hỗ trợ bởi trí tuệ nhân tạo.”

Mặc dù Hansen cho rằng vụ xâm nhập này là do một phương thức sử dụng AI gây ra, nhưng Luxor vẫn chưa công bố các kết quả kỹ thuật xác định chính xác cách thức mà những kẻ tấn công đã xâm nhập hoặc thao túng các cấu hình khai thác.

Hansen cho biết chi tiết rằng các kỹ sư đã xác định và khắc phục sự cố trước khi tiến hành quá trình tốn nhiều công sức hơn là khôi phục các máy bị ảnh hưởng. Ông cũng xin lỗi khách hàng và nhắc lại rằng Luxor sẽ bù đắp thiệt hại cho họ. Ông nói:

“Tôi xin lỗi. Quý vị đã tin tưởng giao đội máy của mình cho chúng tôi, và chúng tôi cần phải làm tốt hơn.”

Vị giám đốc điều hành này cũng cho biết các khách hàng bị ảnh hưởng sẽ nhận được thông tin bổ sung qua email, trong khi Luxor hứa hẹn sẽ tiến hành một cuộc điều tra toàn diện sau sự cố để làm rõ nguyên nhân.

Dữ liệu khai thác của OCEAN cho thấy hoạt động hashrate bất thường

Trước khi Luxor xác nhận, các báo cáo lan truyền vào cuối ngày thứ Bảy cho thấy khoảng 64.000 máy khai thác, tương đương với ước tính 13 exahash mỗi giây (EH/s), đã được chuyển hướng sang nhóm khai thác Ocean. Những con số này vẫn chưa được xác minh độc lập, và việc Luxor tiết lộ chỉ có hơn một chục tài khoản bị xâm phạm không xác định được tổng số máy bị ảnh hưởng.

Ocean, một nhóm khai thác Bitcoin không lưu giữ tài sản được ra mắt vào năm 2023 với sự hỗ trợ tài chính từ Jack Dorsey, cho phép các thợ đào nhận thanh toán trực tiếp thông qua các giao dịch coinbase của khối. Bảng điều khiển công khai của nó cho thấy hoạt động khai thác bất thường xung quanh sự cố được báo cáo, trong khi một địa chỉ đích nghi vấn đã tích lũy được khoảng 0,65761026 BTC tiền thưởng khai thác.

Nhà phát triển Mempool.space, Mononaut, nhận xét:

“Ôi, khoảng 0,657 BTC phần thưởng khai thác từ sức mạnh băm bị đánh cắp, theo bảng điều khiển của Ocean”

Tuy nhiên, phần thưởng ước tính không đồng nghĩa với các khoản thanh toán đã hoàn tất. Các bản ghi blockchain hiện có cho thấy không có giao dịch đến nào được xác nhận tại địa chỉ nghi vấn, cho thấy người vận hành chưa thu được bitcoin từ hoạt động khai thác bị chuyển hướng.

CoreX Hosting, đơn vị ban đầu công bố vụ tấn công nghi vấn này, sau đó báo cáo rằng công suất băm trái phép đã giảm xuống còn khoảng 100 petahash mỗi giây (PH/s).

Xác nhận từ Luxor đã giải quyết câu hỏi chính về việc liệu có xảy ra việc chuyển hướng trái phép hay không, nhưng các chi tiết quan trọng vẫn chưa được làm rõ. Số lượng chính xác các máy bị ảnh hưởng, tổng công suất tính toán bị chuyển hướng và cơ chế kỹ thuật của vụ xâm nhập được cho là có sự hỗ trợ của AI vẫn đang chờ được tiết lộ thêm.

Đối với các nhà khai thác, sự cố này minh họa cách những thay đổi trái phép đối với cấu hình hệ thống có thể đe dọa doanh thu mà không cần kẻ tấn công phải chiếm đoạt tiền điện tử trực tiếp. Cam kết bồi thường của Luxor giải quyết các hậu quả tài chính trước mắt, nhưng cuộc điều tra sắp tới của công ty sẽ phải đối mặt với một câu hỏi quan trọng hơn: làm thế nào mà những kẻ tấn công có được quyền kiểm soát đủ để chuyển hướng thiết bị khai thác công nghiệp ngay từ đầu.