Sprzęt dobry, chociaż cudzy

Serwery są z reguły wydajnymi maszynami. Nie inaczej jest w przypadku sprzętu Hewlett-Packarda z procesorami AMD EPYC. Urządzenia te są w stanie znacznie zwiększyć szybkość wydobywania kryptowalut właśnie dzięki dużej mocy obliczeniowej CPU. Wykorzystali to hakerzy, którzy po włamaniu się na maszyny produkowanej przez spółkę Hewlett Packard Enterprise podwoili szybkość kopania monety raptoreum (RTM).

Przestępcy użyli serwerów HP 9000 EPYC dzięki popularnej ostatnio luce w bibliotece log4j. Na maszynach tych udało im się zwiększyć prędkość haszowania raptoreum z 200 do 400 megahaszy na sekundę.

Skok szybkości został zauważony przez deweloperów kryptowaluty 9 grudnia. Okazało się, że tylko jeden portfel był zasilany monetami wykopanymi dzięki przyrostowi mocy obliczeniowej o 200 MH/s.

Zespół programistów raptoreum oświadczył: „Podczas ataku włamano się na wiele serwerów i wykorzystano znaczną część ich mocy obliczeniowej. Bardzo mało instytucji na świecie ma taki sprzęt, co oznacza, że jest bardzo mało prawdopodobne, żeby podniesienia mocy haszującej dokonały osoby, które używały własnych urządzeń. Podczas dochodzenia znaleźliśmy mocne dowody sugerujące, że do wydobywania monet raptoreum używano sprzętu serwerowego Hewlett-Packard 9000 EPYC".

Projektanci RTM informują, że atak na ich sieć trwał od 9 do 17 grudnia. W tym czasie przestępcom przypadło w udziale około 30 proc. nagród za wykopanie bloków kryptowaluty w postaci 3,4 mln monet RTM. Ich wartość wynosiła 21 grudnia około 110 mln dolarów.

Chociaż większość koparek na przejętych serwerach została wyłączona, to wydaje się, że w sieci raptoreum pracuje jeszcze jedna maszyna klasy premium, która czeka na usunięcie błędu w log4j.

fot. rosh8111 – Pixabay