Luxor Confirma Hackeo en Minería de Bitcoin y Revela Ataque Habilitado por IA

Incidente de Seguridad en Luxor Technology

Luxor Technology ha confirmado una redirección no autorizada del hashrate de minería de Bitcoin a través de su plataforma Commander, poniendo fin a la especulación sobre un supuesto ataque que involucraba miles de máquinas de minería. La compañía afirma que el incidente fue contenido en un plazo de dos horas y que los clientes afectados recibirán una compensación completa.

Detalles del Incidente

Lo que inicialmente parecía ser un secuestro de minería de Bitcoin no verificado se ha convertido en un incidente de seguridad confirmado. Luxor Technology reconoció que los atacantes redirigieron el equipo de minería a través de su plataforma de gestión Commander. En un

comunicado oficial emitido el domingo 15 de noviembre de 2026, Luxor reveló que sus sistemas de monitoreo interno detectaron modificaciones no autorizadas en las configuraciones de los pools de minería, lo que provocó una respuesta inmediata del equipo de ingeniería.

El equipo escribió:

"Anoche, nuestro monitoreo interno nos alertó sobre una redirección no autorizada de hashrate a través de Commander. Nuestro equipo de ingeniería de guardia se ocupó de ello de inmediato."

Según Luxor, poco más de una docena de cuentas de clientes se vieron afectadas, con máquinas de minería redirigidas temporalmente a otro pool. La compañía sostiene que no se robó información de sus sistemas.

"Impacto: poco más de una docena de cuentas de clientes. Las máquinas afectadas fueron apuntadas a un pool diferente durante un tiempo limitado. No se filtraron ni exfiltraron datos de nuestros sistemas",

reveló el equipo en X.

Respuesta y Compensación

Luxor explicó que sus ingenieros repararon Commander en un plazo de dos horas y comenzaron a restaurar el equipo afectado a sus configuraciones originales. La compañía también se comprometió a reembolsar a cada cliente afectado por la potencia computacional desviada durante el incidente.

"Compensación: cada cliente afectado será pagado en su totalidad por el hashrate redirigido, como si hubiera minado normalmente",

agregó Luxor.

La compañía enfatizó que la violación se limitó a Commander, mientras que su pool de minería y el firmware LuxOS permanecieron sin afectar. El CEO de Luxor, Nick Hansen, ofreció posteriormente un relato más personal del incidente, reconociendo la interrupción operativa e identificando lo que describió como una intrusión asistida por inteligencia artificial.

"Las últimas 12 horas han sido bastante difíciles",

escribió Hansen.

Investigación y Futuras Medidas

Dijo que la violación comenzó alrededor de las 6 p.m. hora del Pacífico del sábado 14 de noviembre, afectando a un subconjunto de clientes de Commander. El CEO continuó:

"Alrededor de las 6:00 p.m. PDT de ayer, un subconjunto de clientes de Commander fue comprometido a través de un vector sofisticado habilitado por IA."

Aunque Hansen atribuyó la intrusión a un método habilitado por IA, Luxor aún no ha publicado hallazgos técnicos que establezcan con precisión cómo los atacantes obtuvieron acceso o manipularon las configuraciones de minería. Hansen detalló que los ingenieros identificaron y repararon el problema antes de emprender el proceso más laborioso de restaurar las máquinas afectadas. También se disculpó con los clientes y reiteró que Luxor cubriría sus pérdidas.

"Me disculpo. Ustedes confían en nosotros con su flota, y necesitamos mejorar."

El ejecutivo también comentó que los clientes afectados recibirían información adicional por correo electrónico, mientras que Luxor prometió un análisis exhaustivo del incidente.

Impacto en el Mercado

Antes de la confirmación de Luxor, los informes que circulaban tarde el sábado sugerían que aproximadamente 64,000 máquinas de minería, que representaban un estimado de 13 exahash por segundo (EH/s), habían sido redirigidas hacia el pool de minería Ocean. Esas cifras permanecen sin verificar de manera independiente, y la divulgación de Luxor de poco más de una docena de cuentas comprometidas no establece el número total de máquinas afectadas.

Ocean, un pool de minería de Bitcoin no custodial lanzado en 2023 con respaldo financiero de Jack Dorsey, permite a los mineros recibir pagos directamente a través de transacciones de coinbase de bloques. Su panel público mostró una actividad de minería inusual alrededor del incidente reportado, mientras que una dirección de destino sospechosa acumuló un estimado de 0.65761026 BTC en recompensas de minería. El desarrollador de Mempool.space, Mononaut, observó:

"Oof, alrededor de 0.657 BTC de acciones ganadas a partir de hash robado, según el panel de Ocean."

Sin embargo, las recompensas estimadas no constituyen pagos completados. Los registros de blockchain disponibles no mostraron transacciones entrantes confirmadas a la dirección sospechosa, lo que sugiere que el operador no había recolectado Bitcoin de la actividad de minería redirigida.

CoreX Hosting, que inicialmente publicitó el ataque sospechado, informó posteriormente que el hashrate no autorizado había disminuido a aproximadamente 100 petahash por segundo (PH/s). La confirmación de Luxor resuelve la pregunta central de si ocurrió una redirección no autorizada, pero quedan importantes detalles sin resolver.

Para los operadores de minería, el incidente ilustra cómo los cambios no autorizados en las configuraciones de la flota pueden poner en peligro los ingresos sin que los atacantes necesiten apoderarse directamente de la criptomoneda. La promesa de compensación de Luxor aborda las consecuencias financieras inmediatas, pero su próxima investigación enfrentará una pregunta más trascendental: ¿cómo los atacantes obtuvieron suficiente control para redirigir el equipo de minería industrial en primer lugar?