Вирусы на асиках
Вирусы на асиках существуют и зарабатывают просто: ваше электричество, их кошелёк. Заражение почти всегда приходит с прошивкой из случайного источника или через открытый порт.
Как заражают асики и как это выглядит
Два главных пути. Первый это «улучшенная прошивка» из чата или форума: внутри настоящий тюнинг и довесок, который отдаёт часть хешрейта чужому пулу или подменяет кошелёк выплат. Второй это открытый в интернет веб-интерфейс или SSH с заводским паролем: боты перебирают адреса круглосуточно и заходят сами.
Выглядит заражение буднично. Хешрейт на вашем пуле стабильно ниже цифры асика сверх заявленного DevFee. В логе соединения с пулами, которых вы не прописывали. В конфиге лишний пул или изменённый кошелёк. Иногда зловред прячется глубже и переживает сброс настроек, потому что сидит в самой прошивке.
Проверяется это за вечер: сверить хешрейт пула с хешрейтом асика за сутки, прочитать список соединений, перечитать конфиг выплат глазами. Расхождение больше заявленного DevFee без объяснений это уже диагноз.
Лечение радикальное и надёжное: прошивка начисто с SD-карты официальным образом, новые пароли, закрытые порты. Половинные меры вроде удаления лишнего пула из конфига не работают: зловред возвращает его после перезагрузки.
Коротко в таблице
| Пути заражения | прошивки из чатов, открытые порты, пароли |
| Главный симптом | хешрейт пула ниже цифры асика сверх DevFee |
| Куда смотреть | лог соединений и конфиг выплат |
| Лечение | чистая прошивка с SD, пароли, закрытые порты |
| Что не работает | точечная чистка конфига |
Как не заразиться
Прошивки только с сайта разработчика или от поставщика, которому вы платите деньги и можете задать вопрос.
Ни одного порта асика наружу: доступ издалека через VPN, а не через проброс.
Сменить заводские пароли на всех асиках, включая SSH, в день покупки.
Раз в месяц сверять хешрейт пула с хешрейтом асиков: это заодно ловит и поломки, не только зловредов.
Пример из практики
Ферма из восьми асиков после «разогнанной прошивки» из телеграма стала приносить процентов на десять меньше. На пуле владельца всё ровно, но в логах каждого асика раз в час всплывало соединение с незнакомым адресом. Чистая прошивка с SD-карты, пароли, VPN вместо проброса, и доход вернулся на место за один вечер.
Связанные термины
Куда идти дальше на сайте
Программы
- Прошивка прошивки
- Стоковая прошивка Bitmain прошивки
Оборудование
- ASIC-майнер база знаний
Вопросы и ответы
Бывают ли вирусы на стоковых прошивках
Через открытые порты и заводские пароли да: зловред ставится поверх стока как обновление. Сам по себе сток с сайта производителя чист.
Антивирус для асика существует
Нет, и он не нужен. Гигиена проще: официальные образы, закрытые порты, свои пароли и регулярная сверка хешрейта.
Купил асик с рук, как провериться
Считать его заражённым по умолчанию: чистая прошивка с SD-карты, свои пароли, свой конфиг. Полчаса работы снимают вопрос целиком.
Как термины связаны между собой
Любое звено кликабельно. Оранжевым помечено то, где вы сейчас.
Ищете ASIC-майнер
В каталоге 212 моделей. Сравнить их можно по хешрейту и по джоулям на терахеш, а в калькуляторе подставить свой тариф и увидеть остаток на руки.
Страницу собрал и проверил Денис Климчук. Обновлено .