Luxor bestätigt Bitcoin-Mining-Hack und enthüllt KI-unterstützten Angriff

Luxor Technology bestätigt Sicherheitsvorfall

Luxor Technology hat eine unautorisierte Umleitung der Bitcoin-Mining-Hashrate über seine Commander-Plattform bestätigt und damit Spekulationen über einen angeblichen Angriff mit Tausenden von Mining-Maschinen beendet. Das Unternehmen gibt an, dass der Vorfall innerhalb von zwei Stunden eingedämmt wurde und betroffene Kunden eine vollständige Entschädigung erhalten werden.

Details des Vorfalls

Was zunächst wie ein unbestätigter Bitcoin-Mining-Hijack aussah, hat sich zu einem bestätigten Sicherheitsvorfall entwickelt, bei dem Luxor Technology anerkennt, dass Angreifer Mining-Ausrüstung über seine Commander-Management-Plattform umgeleitet haben. In einer offiziellen Erklärung, die am Sonntag, den 15. November 2026, veröffentlicht wurde, gab Luxor bekannt, dass interne Überwachungssysteme unautorisierte Änderungen an den Konfigurationen des Mining-Pools festgestellt hatten, was eine sofortige technische Reaktion auslöste.

„Letzte Nacht hat uns unsere interne Überwachung auf eine unautorisierte Umleitung der Hashrate über Commander hingewiesen. Unser Bereitschaftsteam für Ingenieure hat sofort reagiert.“

Laut Luxor waren etwas mehr als ein Dutzend Kundenkonten betroffen, wobei Mining-Maschinen vorübergehend auf einen anderen Pool umgeleitet wurden. Das Unternehmen betont, dass keine Informationen aus seinen Systemen gestohlen wurden.

„Auswirkungen: etwas mehr als ein Dutzend Kundenkonten. Betroffene Maschinen wurden für einen begrenzten Zeitraum auf einen anderen Pool umgeleitet. Es wurden keine Daten aus unseren Systemen geleakt oder exfiltriert“, teilte das Team auf X mit.

Luxor erklärte, dass seine Ingenieure Commander innerhalb von zwei Stunden gepatcht und die betroffene Ausrüstung auf ihre ursprünglichen Konfigurationen zurückgesetzt haben. Das Unternehmen verpflichtete sich auch, jedem betroffenen Kunden die während des Vorfalls umgeleitete Rechenleistung zu erstatten.

„Entschädigung: Jeder betroffene Kunde wird vollständig für die umgeleitete Hashrate entschädigt, als ob er normal gemined hätte“, fügte Luxor hinzu.

Reaktionen und Ausblick

Luxor-CEO Nick Hansen gab anschließend einen persönlicheren Bericht über den Vorfall ab, erkannte die operationale Störung an und identifizierte, was er als einen KI-unterstützten Eindringling beschrieb.

„Die letzten 12 Stunden waren ziemlich hart“, schrieb Hansen. Er sagte, der Kompromiss habe am Samstag, den 14. November, gegen 18 Uhr pazifischer Zeit begonnen und eine Teilmenge der Commander-Kunden betroffen.

Obwohl Hansen den Eindringling einer KI-unterstützten Methode zuschrieb, hat Luxor noch keine technischen Erkenntnisse veröffentlicht, die genau darlegen, wie die Angreifer Zugang erlangten oder die Mining-Konfigurationen manipulierten. Hansen erläuterte, dass die Ingenieure das Problem identifizierten und patchten, bevor sie den mühsameren Prozess der Wiederherstellung der betroffenen Maschinen in Angriff nahmen. Er entschuldigte sich auch bei den Kunden und wiederholte, dass Luxor ihre Verluste übernehmen würde.

„Ich entschuldige mich. Sie vertrauen uns Ihre Flotte an, und wir müssen besser werden.“

Vor Luxors Bestätigung berichteten Berichte, die am späten Samstag kursierten, dass etwa 64.000 Mining-Maschinen, die schätzungsweise 13 Exahash pro Sekunde (EH/s) repräsentieren, in Richtung des Ocean-Mining-Pools umgeleitet worden seien. Diese Zahlen sind unabhängig nicht verifiziert, und Luxors Offenlegung von etwas mehr als einem Dutzend kompromittierter Konten legt nicht die Gesamtzahl der betroffenen Maschinen fest.

Schlussfolgerung

Für Mining-Betreiber veranschaulicht der Vorfall, wie unautorisierte Änderungen an Flottenkonfigurationen die Einnahmen gefährden können, ohne dass Angreifer Kryptowährungen direkt ergreifen müssen. Luxors Entschädigungsversprechen adressiert die unmittelbaren finanziellen Folgen, aber die bevorstehende Untersuchung wird sich einer bedeutenderen Frage stellen: Wie die Angreifer ausreichend Kontrolle erlangten, um industrielle Mining-Ausrüstung überhaupt umleiten zu können.