Hakerzy żądają co najmniej 1 mln dolarów za obejście NVIDIA LHR

Przez ostatni tydzień NVIDIA boryka się z następstwami ataku grupy hakerskiej Lapsus$, która wykradła z serwerów firmy dużo danych. Wśród nich znajdować mają się też informacje na temat ogranicznika kopania kryptowalut Light Hash Rate (LHR), stosowanego w kartach graficznych z serii GeForce RTX 30. Cyberprzestępcy właśnie wystosowali konkretne groźby związane z tym oprogramowaniem. 

Grupa już wcześniej groziła, że ​​zapewni dostęp do oprogramowania i danych firmware'u, LHR. Lapsus$ teraz twierdzi, że jeśli NVIDIA nie zapłaci 1 miliona dolarów, sprzeda narzędzie do omijania tego oprogramowania temu, kto zaoferuje najwyższą cenę. Przypominamy, że LHR ogranicza możliwości kopania kryptowalut nawet o 50 procent. Nowe obejście Lapsus$ usunęłoby limiter z wydajności kopania Ethereum, umożliwiając pełne wykorzystanie możliwości kart graficznych Ampere w tym zakresie. Zapewne na taki scenariusz liczą górnicy, przez których Zieloni wprowadzili LHR, chcąc, by karty w większym stopniu trafiały do graczy, a nie osób parających się na co dzień kopaniem krypto. 

Cyberprzestępcy właśnie wystosowali konkretne groźby związane z obejściem ogranicznika kopania ETH na kartach NVIDII.

To jednak na niewiele się zdało, ponieważ grafiki z serii GeForce RTX 30 wciąż sprzedawane są w sklepach i portalach aukcyjnych po mocno zawyżonych kwotach, czasem nawet dwukrotnie drożej niż ich sugerowane ceny. Choć sytuacja od początku tego roku zdaje się nieco poprawiać, to jednak wciąż bardzo daleko jej do normalności. Wynika to m.in. z faktu, że istnieje wiele narzędzi, które pomagają zwiększyć wydajność haszowania poprzez częściowe ominięcie blokady LHR niektórych kart Ampere, przez co górnicy wciąż decydują się na ich zakup, tym bardziej że w razie czego mogą taki sprzęt łatwo odsprzedać, w odróżnieniu od kart dedykowanych kopaniu. W tym kontekście obecna cena okupu w wysokości 1 miliona dolarów za narzędzie do obejścia LHR wydaje się raczej niewielka.

NVIDIA przyjęła jednak rozsądną postawę nienegocjowania z terrorystami, więc jest mała szansa, że zdecyduje się na zapłatę okupu. Lapsus$ dał jej czas na odpowiedź do piątku, w przeciwnym razie grupa „opublikuje kompletne pliki chipu, grafiki i chipsetów komputerowych dla wszystkich najnowszych procesorów graficznych NVIDIA, w tym RTX 3090 Ti i nadchodzących wersji”. Dzięki temu Lapsus$ może zmusić Zielonych do udostępnienia sterowników w formie open source na każdej dostępnej obecnie i przyszłej platformie, podobnie jak robi to AMD w przypadku swoich sterowników graficznych.

Warto jednak pamiętać, że szykowany algorytm Proof of Stake do wydobywania Ethereum, spowodowany nadchodzącym przejściem na Ethereum 2.0  („The Merge”), jeszcze w tym roku, bardzo mocno wpłynie na górników, ponieważ praktycznie uśmierci kopanie tej kryptowaluty za pomocą GPU. Oznacza to, że ci mają bardzo ograniczone okno, aby odzyskać potencjalne pieniądze wyłożone na obejście oferowane przez Lapsus$.