约6.4万台比特币矿机遭劫持，13 EH/s算力被重定向至OCEAN矿池

据报道，11月14日，约6.4万台比特币矿机遭到劫持。攻击者暂时控制了约13 EH/s的算力，并将其重定向至OCEAN矿池。此次事件始于美国中部时间晚上8点左右。OCEAN矿池报告的算力迅速攀升至接近50 EH/s，随后稳定在40 EH/s左右，这一异常活动几乎立即引起了关注。

攻击者还将挖矿收益地址更改为他们控制的比特币钱包地址。这意味着任何成功获得的奖励都将流向攻击者，而非合法矿工。然而，这次攻击最终并未给责任人带来任何比特币收益。在事件发生期间，OCEAN矿池利用被重定向的算力未能挖出任何区块，因此受攻击者控制的地址未收到任何奖励。相比之下，受影响的矿工则更为不幸，因为在这些小时内损失的挖矿收入无法追回。

挖矿基础设施提供商CoreX Hosting后来表示，该事件似乎已于11月15日结束，被劫持的算力从约13 EH/s降至约100 PH/s。

关键事实摘要：

• 约6.4万台比特币矿机（代表约13 EH/s算力）于11月14日美中部时间20:00左右遭劫持。
• 攻击者将算力重定向至OCEAN矿池，并替换了挖矿收益地址为攻击者控制的地址，短暂使该矿池算力接近50 EH/s。
• CoreX Hosting称事件已于11月15日结束，受影响算力降至约100 PH/s。
• 攻击者未能挖出任何区块，也未获得区块奖励，但受影响矿工在此期间损失了挖矿收入。
• Luxor Commander软件可能存在漏洞的说法尚未得到独立证实。

入侵途径仍不明确。一位受影响的运营商指出，Luxor的Commander挖矿管理软件可能是被攻破的来源，但该关联尚未得到独立证实。CoreX也表示，此次事件与LuxOS本身无关。

重要的是，比特币区块链本身并未受到侵害。此次事件针对的是挖矿基础设施和矿池配置，而非比特币的共识机制。

尽管如此，未经授权重定向13 EH/s的算力表明，当数万台机器被远程控制时，对车队管理基础设施的 breaches 可能产生严重后果。