Всем привет, мне кажется я нашел баг в системе безопасноти Hive и хотел бы рассказать о нем.
Вчера попросили починить ферму, приехав на место обнаружил, что с фермой все ок, но хозяин фермы говорил, что в хайве ферма выдает нужный хэшрейт, а на пуле ферма в офлайне. Я взял доступ от фермы и начал наблюдать за ее работой удаленно. Чем больше я за ней смотрел тем больше я склонялся к мысли о том, что ферма была взломана и переодически майнила на левый кошелек. В конечном итоге именно эта версия и подтвердилась. Я мониторил лог феникса, когда он внезапно перезапустился и погнал майнить на другой кошелек. Открыв miner config я обнаружл, что майнер майнит на другой пул и другой кошелек. При перезапуске майнера он опять начинал майнить на кошелек который был указан в полетном листе, но минут через 10-20 опять переключался на левый кошелек. Каждый раз когда майнер переключался на левый кошелек был вход с телефона хозяина фермы, так что я предполагаю, что вирус был именно на телефоне. После того как я порезал доступ к телефону и установил пароль на феникса и отключил возможность управления фениксом, ферма перестала переключаться на левый кошелек, я все же думаю ,что проблемма была в телефоне.
Но теперь о баге, если бы Hive os каждый раз при включении майнера проверял, майнер конфиг и сравнивал его с тем ,что указанно в полетном листе дпнный вид взлома не удался бы, т.к. пул и кошелек в полетном листе не менялись когда ферма начинала майнить на левый кошелек.
Если комуто интересно вот ссылка на кошелек злоумышленника на который переключалась ферма.
https://ethermine.org/miners/AfF52f95913B49b963dC98FAF36bAEfff25ab5C7/dashboard