Luxor 证实比特币挖矿系统遭黑客攻击，并披露这是一起利用人工智能实施的攻击

Luxor就比特币挖矿安全漏洞打破沉默

起初看似未经证实的比特币挖矿劫持事件，现已发展为一桩已确认的安全事件，Luxor Technology承认攻击者通过其Commander管理平台将挖矿设备重定向。

在2026年11月15日（周日）发布的官方声明中，Luxor披露其内部监控系统检测到矿池配置遭到未经授权的修改，随即启动了工程响应。团队写道：

“昨晚，我们的内部监控系统向我们发出警报，发现通过Commander发生了未经授权的算力重定向。我们的值班工程团队立即着手处理。”

据Luxor称，受影响的客户账户仅十余个，其矿机曾被暂时重定向至另一个矿池。该公司坚称其系统中未发生任何信息被盗的情况。

“影响范围：仅十几个客户账户。受影响的矿机在有限时间内被指向了另一个矿池。我们的系统中没有数据泄露或被窃取，”该团队在X平台上披露道。 Luxor解释称，其工程师在两小时内修复了Commander的漏洞，并开始将受影响的设备恢复至原始配置。 该公司还承诺，将向每位受影响的客户补偿事件期间被转移的算力。“补偿：每位受影响的客户都将获得被转移算力的全额补偿，如同正常挖矿一样，”Luxor补充道。

该公司进一步强调，此次安全事件仅限于“Commander”设备，其矿池和LuxOS固件均未受影响。

首席执行官尼克·汉森将此次安全事件归因于一种基于人工智能的复杂攻击

Luxor首席执行官尼克·汉森随后就此次事件发表了更个人化的说明，承认了运营中断，并指出这是一起由人工智能辅助的入侵事件。

“过去的12小时相当艰难，”汉森写道。他表示，此次安全事件始于11月14日星期六太平洋时间下午6点左右，影响了部分Commander客户。这位首席执行官继续说道：

“昨天太平洋夏令时下午6点左右，部分Commander客户通过一种复杂的人工智能辅助攻击途径遭到了入侵。”

尽管汉森将此次入侵归因于一种基于人工智能的方法，但Luxor尚未公布技术调查结果，以确切说明攻击者是如何获得访问权限或操纵挖矿配置的。

汉森详细说明，工程师们在着手进行更为繁琐的受影响设备恢复工作之前，已识别并修复了该问题。他还向客户致歉，并重申Luxor将承担他们的损失。他表示：

“我深表歉意。你们将矿机群托付给我们，我们必须做得更好。”

这位高管还表示，受影响的客户将通过电子邮件收到更多信息，同时 Luxor 承诺将对此次事件进行全面的事后分析。

OCEAN Mining 数据揭示异常算力活动

在卢克索确认此事之前，周六晚间流传的报道称，约有64,000台矿机（估计算力为每秒13艾哈希（EH/s））已被重定向至OCEAN矿池。 这些数据尚未经过独立核实，且卢克索披露的仅涉及十余个遭入侵的账户，无法确定受影响矿机的总数。

Ocean是一家于2023年推出的非托管比特币矿池，由杰克·多尔西（Jack Dorsey）提供资金支持，允许矿工通过区块coinbase交易直接收取报酬。 其公开仪表盘显示，在报告的事件发生前后出现了异常的挖矿活动，而一个可疑的目标地址累计获得了约0.65761026 BTC的挖矿奖励。 Mempool.space开发者Mononaut指出：

“哎呀，根据Ocean的仪表盘显示，约有0.657 BTC的矿工份额来自被盗算力”

然而，预估奖励并不等同于已完成的支付。可查的区块链记录显示，该可疑地址尚未收到任何已确认的入账交易，这表明该运营商尚未从被重定向的挖矿活动中收取比特币。

最初披露此次疑似攻击事件的 CoreX Hosting 随后报告称，未经授权的算力已降至约 100 拍哈希每秒（PH/s）。

Luxor的确认解答了是否发生未经授权的重定向这一核心问题，但重要细节仍未明朗。受影响设备的确切数量、被转移的总算力，以及据称由AI协助实施的入侵事件的技术机制，尚待进一步披露。

对于矿场运营商而言，此次事件表明，即使攻击者无需直接窃取加密货币，对矿机集群配置的未经授权的更改也会危及收入。Luxor的赔偿承诺解决了眼前的财务后果，但其即将展开的调查将面临一个更具深远影响的问题：攻击者最初是如何获得足够的控制权来重定向工业级矿机的。