Nvidia Hack: Πώς οι απαιτήσεις του Lapsus$ μπορεί να ωφελήσουν παράξενα τους Crypto Miners

• Η ομάδα χάκερ θέλει η Nvidia να κατασκευάζει ταχύτερα τσιπ εξόρυξης κρυπτονομισμάτων.
• Η ομάδα απειλεί να διαρρεύσει τον αρχικό εμπορικό μυστικό κωδικό της Nvidia.
• Σύμφωνα με το HaveIBeenPwned, 71,000 δεδομένα υπαλλήλων της Nvidia παραβιάστηκαν.

Τελευταία Παρασκευή, ξέσπασαν αναφορές για κυβερνοεπίθεση στην Nvidia. Ο κορυφαίος κατασκευαστής τσιπ της Αμερικής επιβεβαίωσε ένα μπλακ άουτ στις επιχειρηματικές του δραστηριότητες για σχεδόν 48 ώρες και προσπάθησε να καταπνίξει τον πανικό διαβεβαιώνοντας τους ξέφρενους χρήστες ότι η επίθεση δεν έχει καμία επίδραση στην εξυπηρέτηση των πελατών. Λίγο αργότερα, μια συλλογική ομάδα χάκερ ransomware, η LAPSUS$ ανέλαβε την ευθύνη για την επίθεση, προσθέτοντας ότι είχε κλέψει πάνω από 1 terabyte των δεδομένων της εταιρείας και πιθανότατα θα τα δημοσιοποιήσει εάν δεν ικανοποιηθούν τα αιτήματά της.

LAPSUS$ Απαιτήσεις

Το LAPSUS$ θέλει η Nvidia να καταργήσει όλους τους περιορισμούς LHR στο ρυθμό κατακερματισμού της GPU που εμποδίζει τις ταχύτερες δραστηριότητες εξόρυξης κρυπτογράφησης. Θέλει επίσης η Nvidia να δημοσιεύει τους βασικούς κωδικούς των προγραμμάτων οδήγησης GPU της ως ανοιχτού κώδικα, καθιστώντας τους δημόσια προσβάσιμους και ανοιχτά τροποποιήσιμους για πάντα.

Αρχικά, η GPU της Nvidia κατασκευάστηκε για χρήση από gamers, αλλά η εταιρεία έχει δει μια μάλλον απροσδόκητη αύξηση στις αγορές της GPU της από crypto miners, οδηγώντας σε έλλειψη τσιπ στην αγορά από πέρυσι. Η Nvidia έλαβε μέτρα για να καταπολεμήσει τα προβλήματα της ακούσιας χρήσης τοποθετώντας μια λειτουργία ανίχνευσης εξόρυξης που μειώνει αυτόματα την ταχύτητα εξόρυξης στο μισό μόλις εντοπίσει χρήση εξόρυξης κρυπτογράφησης.

Η ομάδα χάκερ θέλει να κερδίσει 1 εκατομμύριο δολάρια από την πώληση της δυνατότητας nerf blocking της Nvidia και είχε ήδη απειλήσει να αποδεσμεύσει μερικά από τα πιο ιδιωτικά εμπορικά μυστικά, συμπεριλαμβανομένου του βασικού πηγαίο κώδικα, εάν η εταιρεία κατασκευής chip δεν συμμορφωθεί. Είχε δώσει την Παρασκευή ως τελεσίγραφο σε τηλεγραφική ανάρτηση που έγραφε:

«Αποφασίσαμε να βοηθήσουμε την εταιρεία εξόρυξης και τυχερών παιχνιδιών. Θέλουμε η Nvidia να δημοσιεύσει μια ενημέρωση για όλα τα υλικολογισμικά της σειράς 30 που καταργούν κάθε περιορισμό LHR (light hash rate) διαφορετικά θα διαρρεύσει ο φάκελος HW. Αν αφαιρέσουν το LHR, ξεχνάμε τον φάκελο HW (είναι μεγάλος φάκελος). Και οι δύο γνωρίζουμε την εξόρυξη και το gaming αντίκτυπου LHR.”

LAPSUS$ Ίχνη

Από την τελευταία αναφορά, φέρεται να έχουν παραβιαστεί σχεδόν 71,000 διαπιστευτήρια δεδομένων πελατών και εργαζομένων της Nvidia. Ενώ οι επιπτώσεις είναι τεράστιες για τη βιομηχανία μικροτσίπ, δεν είναι η πρώτη φορά που το LAPSUS$ θα τολμούσε με ευαίσθητες εταιρείες. Ο όμιλος πιστώνεται επίσης με την κατάργηση κορυφαίων πορτογαλικών εταιρειών μέσων ενημέρωσης, την Impressa, συμπεριλαμβανομένης της εταιρείας τηλεπικοινωνιών Claro και του υπουργείου Υγείας της Βραζιλίας. 

Καθώς πλησιάζει η κατάργηση του τελεσίγραφου της, η κοινότητα κρυπτογράφησης παραμένει πρόθυμη να δει εάν η Nvidia θα υποχωρούσε στις απαιτήσεις της. Το επίτευγμα για το LAPSUS$, το οποίο πιστεύεται ότι έχει σημαντικό ενδιαφέρον για τα κρυπτονομίσματα, θα ενίσχυε την εξόρυξη στην αγορά κρυπτονομισμάτων και περισσότερες αποδόσεις, ειδικά για Ethereum ανθρακωρύχοι.

• Coinsmart. Το καλύτερο ανταλλακτήριο Bitcoin και Crypto στην Ευρώπη.
• Platoblockchain. Web3 Metaverse Intelligence. Ενισχύθηκε η γνώση. ΕΛΕΥΘΕΡΗ ΠΡΟΣΒΑΣΗ.
• CryptoHawk. Ραντάρ Altcoin. Δωρεάν δοκιμή.
• Πηγή: https://zycrypto.com/nvidia-hack-how-lapsus-demands-may-strangely-benefit-crypto-miners/