6.4 万台矿机遭劫持，13 EH/s 算力被重定向

据 Woofun AI 消息，美国中部时间 11 月 16 日晚 8 时左右，一场针对比特币挖矿基础设施的劫持事件爆发，导致约 6.4 万台矿机失去控制权。此次攻击的核心后果是约 13 EH/s 的算力被强制重定向至 矿池，直接切断了原矿工与正常收益渠道的连接。

尽管比特币网络共识规则保持完整，但连接矿业公司与硬件的运营软件层面出现了严重失效，使得大量算力在未经授权的情况下被转移。

Woofun AI 整理数据显示，OCEAN 矿池的算力峰值一度飙升至约 50 EH/s，随后回落并稳定在约 40 EH/s 水平。随着事态发展，被转移的算力迅速降至约 100 PH/s，这一数据变化表明多数被劫持机器在短时间内已被拉回或掉线。托管商 CoreX Hosting 是最先察觉异常的机构，其发现受影响机器的矿池设置遭未授权更改。所有被重定向算力产生的产出均流向单一攻击者控制的支付地址，但该地址从未收到任何付款，意味着攻击者并未成功挖出任何区块。

然而，被劫持矿机的矿工所损失的收入已无法追回，造成实质性经济损失。

从攻击路径来看，一名运营方指出整个挖矿业务均受影响，疑似入口为矿机群管理软件 。尽管该关联目前仍属怀疑且未经证实，但值得注意的是，早在 11 月 14 日之前数日，市场已出现未授权更改矿池设置的报告。这表明此次大规模劫持可能并非孤立事件，而是长期存在的安全隐患集中爆发。比特币协议本身未被破坏，风险主要集中在运营软件层，这为行业敲响了关于中间件安全的警钟。