Luxor Confirme le Piratage du Minage de Bitcoin et Révèle une Attaque Assistée par IA

Incident de redirection du hashrate de minage de Bitcoin

Luxor Technology a confirmé une redirection non autorisée du hashrate de minage de Bitcoin via sa plateforme Commander, mettant ainsi fin aux spéculations entourant une attaque présumée impliquant des milliers de machines de minage. La société a indiqué que l'incident avait été contenu en deux heures et que les clients affectés recevraient une compensation intégrale.

Détails de l'incident

Ce qui semblait initialement être un détournement de minage de Bitcoin non vérifié s'est transformé en un incident de sécurité confirmé, Luxor Technology reconnaissant que des attaquants avaient redirigé l'équipement de minage via sa plateforme de gestion Commander. Dans une déclaration officielle publiée le dimanche 15 novembre 2026, Luxor a révélé que ses systèmes de surveillance internes avaient détecté des modifications non autorisées des configurations de pools de minage, entraînant une réponse d'ingénierie immédiate.

"La nuit dernière, notre surveillance interne nous a alertés sur une redirection non autorisée du hashrate via Commander. Notre équipe d'ingénierie a réagi immédiatement."

Selon Luxor, un peu plus d'une douzaine de comptes clients ont été affectés, les machines de minage ayant été temporairement redirigées vers un autre pool. La société maintient qu'aucune information n'a été volée de ses systèmes.

"Impact : un peu plus d'une douzaine de comptes clients. Les machines affectées ont été dirigées vers un autre pool pendant une fenêtre limitée. Aucune donnée n'a été divulguée ou exfiltrée de nos systèmes."

Réaction et compensation

Luxor a expliqué que ses ingénieurs avaient corrigé Commander en deux heures et avaient commencé à restaurer l'équipement affecté à ses configurations d'origine. La société s'est également engagée à rembourser chaque client affecté pour la puissance de calcul détournée pendant l'incident.

"Compensation : chaque client affecté sera intégralement remboursé pour le hashrate redirigé, comme s'il avait miné normalement."

Le PDG de Luxor, Nick Hansen, a ensuite offert un compte rendu plus personnel de l'incident, reconnaissant la perturbation opérationnelle et identifiant ce qu'il a décrit comme une intrusion assistée par intelligence artificielle.

"Les dernières 12 heures ont été assez difficiles. Vers 18h PDT hier, un sous-ensemble de clients de Commander a été compromis, par le biais d'un vecteur sophistiqué assisté par IA."

Bien que Hansen ait attribué l'intrusion à une méthode assistée par IA, Luxor n'a pas encore publié de résultats techniques établissant précisément comment les attaquants ont obtenu l'accès ou manipulé les configurations de minage.

Conséquences et analyses futures

Avant la confirmation de Luxor, des rapports circulant tard samedi suggéraient qu'environ 64 000 machines de minage, représentant environ 13 exahash par seconde (EH/s), avaient été redirigées vers le pool de minage Ocean. Ces chiffres restent indépendamment non vérifiés.

CoreX Hosting, qui a initialement publicisé l'attaque suspectée, a ensuite rapporté que le hashrate non autorisé avait diminué à environ 100 pétahash par seconde (PH/s). La confirmation de Luxor résout la question centrale de savoir si une redirection non autorisée a eu lieu, mais des détails importants restent non résolus.

Pour les opérateurs de minage, l'incident illustre comment des modifications non autorisées des configurations de flotte peuvent compromettre les revenus sans nécessiter que les attaquants saisissent directement des cryptomonnaies. L'engagement de compensation de Luxor aborde les conséquences financières immédiates, mais son enquête à venir sera confrontée à une question plus conséquente : comment les attaquants ont-ils obtenu un contrôle suffisant pour rediriger l'équipement de minage industriel en premier lieu ?