Placa AMD
Utilizando uma falha no Log4j, servidores da HP, que usam CPU da AMD, sofreram um hack e foram utilizados para minerar a criptomoeda Raptoreum (RTM). Embora seja uma moeda pequena, com capitalização de mercado de R$ 145 milhões, o ataque surpreendeu ao dobrar o poder de mineração da mesma.
Esta falha do Log4j foi amplamente alertada, com recomendações para que ele seja atualizado para uma versão corrigida ou então a tomada de outras ações em casos onde a atualização não é possível.
Apesar disso, os hackers aproveitaram esta falha para minerar Raptoreum (RTM) por cerca de 8 dias consecutivos neste mês. Outro ponto a ser considerado é a segurança destas moedas com baixo poder computacional.
Servidores Hewlett-Packard 9000 EPYC, conhecidos por usarem processadores da AMD, foram invadidos por hackers devido à falha na biblioteca Log4j e usados para minerar a criptomoeda Raptoreum (RTM) entre os dias 9 e 17 de dezembro.
Embora a escolha da moeda pareça aleatória, na verdade, há um bom motivo para isso. A Raptoreum é minerada apenas por processadores (CPUs), ao contrário do Ethereum (ETH) cujo uso de placas de vídeo (GPUs) são dominantes, assim como o Bitcoin (BTC) com as ASICs.
Desta forma, os hackers dobraram o poder computacional de mineração desta pequena moeda, fazendo com que ele saltasse de 200 MH/s para 400 MH/s durante os oito dias em que usaram os servidores da HP para isso.
“Do nada o hash rate da rede total da Raptoreum aumentou nas últimas semanas, de 200 MH/s para 400MH/s com um único endereço contribuindo com 100-200MH/s […] Poucas organizações no mundo têm as mãos neste tipo de hardware, tornando extremamente improvável que o ataque tenha sido feito usando o próprio hardware. Por meio de uma investigação privada, há fortes evidências que sugerem que servidores Hewlett-Packard 9000 EPYC estavam sendo usados para mineração. Descobrimos que os mineradores estavam usando tinham apelidos de HP e foram interrompidos abruptamente, o que fortalece as especulações de uma violação da empresa”.
O depoimento acima foi feito por um desenvolvedor da Raptoreum ao site EIN, que cobriu a matéria. Além disso, ele também comentou que os hackers conseguiram obter 110 mil dólares (R$ 625 mil) ao minerar 3,4 milhões de RTM.
Além dos problemas causados aos proprietários dos equipamentos hackeados, como estes servidores, este hack também pode ter grave impacto em uma criptomoeda pequena como a Raptoreum.
Primeiramente, conforme o hacker não tem custo nenhum com hardware e energia, ele pode realizar ataques de 51% em moedas com pouco hashrate. Embora este não seja o caso de criptomoedas como Bitcoin e Ethereum, isso aumenta a preocupação para projetos menores.
Indo além, esta pequena fortunada minerada também pode ser despejada no mercado, fazendo com que a moeda perca seu valor instantaneamente. Outra moeda que é amplamente minerada em ataques semelhantes é a Monero (XMR), apesar disso ela parece ser grande demais para ter estes mesmos problemas.
Comentários