Antminer discarded что это
ASIC поразил вирус. Что сделать, чтобы он не майнил «на сторону»
Недавно разработчики антивирусного ПО ESET сообщили о появлении пиратского софта под названием LoudMiner. В эту программу оказался встроен универсальный майнер, работающий под разными операционными системами, включая три разновидности для macOS и одну для Windows.
Пользовательские устройства поражались вирусом-майнером после установки взломанной копии программы для работы со звуком. Приманкой выступали программы Ableton Live, Nexus, Reaktor 6, Propellerhead Reason и др. Хакеры разместили пиратский софт минимум на трёх десятках серверов, которые регулярно обновлялись. Специалисты выявили 137 версий аудиокодеров со спрятанными майнерами.
При этом для пользователей установка майнеров прошла незамеченной. Дело в том, что программы для работы с видео, изображениями и звуком всегда забирают массу ресурсов у ПК. Поэтому юзеры считали, что «тормоза» компьютера — это естественное неудобство при работе с тяжёлым софтом. А их устройства в это время майнили на кошельки хакеров.
Опасность не только для ПК
И если криптоджекингом на ОС Windows, Linux и MacOS уже никого не удивить, то скачивание вирусных прошивок для ASIC всё ещё остаётся сравнительной новинкой. На форумах регулярно обсуждают процессы поражения асиков вирусом, которые, как правило, следуют одному алгоритму:
скачивание прошивки с предустановленным вредоносным ПО с сомнительного ресурса;
смена пула с установленного вами на пул злоумышленников (пока чаще других фигурирует nicehash);
смена адреса с вашего на «хакерский»;
действие происходит в фоновом режиме, в меню прошивки всё указано правильно;
происходит смена пароля root/root;
пропадают или изменяются IP-адреса устройств;
сумма отчисляемого вознаграждения превышает стандартные 2-3% devFee разработчику. Майнер минимум половину времени майнит на свой адрес и пул;
блокируется вкладка MinerStatus;
странные показатели температуры, IP-адреса из другой сети и пр.
Часто вирусы для ASIC маскируются под службы time service (ntp service). После активации блокируется возможность смены пула и обновления прошивки. Иногда вирусы проникают в асики через уязвимости в маршрутизаторах. Поэтому производители рекомендуют вначале обновить прошивки маршрутизаторов до последней версии, сменить на них пароль и отключить доступ к управлению и SSH через интерфейс WAN.
Обновление отдельных ASIC, которые, например, были только приобретены (это касается и новых, и б/у версий), нужно проводить в изолированной от остальных машин сети. Если обновить прошивку в автоматическом режиме не удаётся, можно попробовать сделать это через ssh:
распакуйте архив 7zip с файлами прошивки;
войдите в меню ASIC через winscp (root: admin);
перейдите в папку \tmp;
создайте там папку img;
скопируйте все распакованные файлы в /tmp/img;
войдите в ASIC через утилиту putty (root: admin);
Как обнаружить вирус в ASIC
Если инфицированным оказалось даже одно устройство, оно моментально поражает остальные асики в сети. В основном вредоносное ПО использует лазейку в веб-интерфейсе, после проникновения в которую сбрасываются стандартные логин и пароль. Обнаружить вирус в прошивке можно по модифицированной строке программного кода (если сравнить её с «чистым» оригиналом).
Например, на скриншоте видна команда, инициирующая четыре процесса (хотя работать должен всего один). При этом основная нагрузка ложится на процессор, хотя иногда вирусы проявляют себя в момент включения или перезагрузки.
Подготовка карты MicroSD для перепрошивки ASIC
Для записи образа понадобится карта памяти формата MicroSD объёмом от 2-4 ГБ и скоростью записи/чтения класса 10 и выше. При необходимости используйте кардридер.
1. Скачайте прошивку, подходящую для вашего устройства.
2. Вставьте карту в устройство чтения и отформатируйте её в FAT32.
3. Скопируйте извлечённые образы из архива на карту.
Как вылечить от вируса Bitmain Antminer S9/ S9i/ S9j/ T9/ T9
Для начала отключите майнер или плату управления отдельно и зажмите IP Reporter. Подсоедините кабель к БП, не отпуская кнопку IPR. Следите за светодиодами — спустя 20-25 секунд они погаснут и затем снова активируются. Это будет означать, что сброс до заводских настроек состоялся успешно. Загрузите актуальную и безопасную прошивку, следуя инструкциям по установке.
Если метод с IP Reporter не помогает, нужно использовать SD-карту. Общий алгоритм установки прошивки для некоторых моделей Bitmain Antminer:
2. Отключите от питания контрольную плату (для Antminer S9/S9j/S9i/R4/T9).
3. Переставьте джампер JP4 (или самый дальний от флешки и самый близкий к стенке асика) на одну позицию вперёд.
4. Включите ASIC-устройство. У моделей Antminer S9/S9j/S9i/R4/T9 дождитесь индикации красного и зелёного светодиодов. Для других моделей дождитесь присвоения устройству IP-адреса.
5. Выключите устройство и достаньте SD-карту.
6. Верните джампер в стоковое положение.
7. Обновите скачанную прошивку до последней версии по вкладке upgrade, не подключая ASIC к общей сети и изолировав его от других устройств.
Как вылечить от вируса Bitmain Antminer L3/ L3+/ D3/ D3B и т. д.
Здесь вам понадобится сразу вставить карту памяти с файлом вида L3+D3A3-SD+Tools.zip. При этом нельзя подключать патчкорд, в противном случае плата управления не обновится. Обновление происходит в среднем за 120-130 секунд. После этого отключите управляющую плату и извлеките MicroSD. Затем активируйте плату и инсталлируйте на неё прошивку.
Как быстро вылечить ASIC-ферму
В наше время редкий пользователь ограничивается парой асиков. В случае с заражением фермы действовать нужно быстро, отключая асики от сети и не позволяя вирусу распространиться. Как же проверить, какие устройства заражены и можно ли без особых усилий сменить firmware в уже поражённых девайсах?
Для этого предназначены готовые прошивки для Antminer S9, T9+. Они хороши тем, что обладают встроенным антивирусом, который распознает наличие любого известного вредоносного ПО. После проверки вы можете откатиться до своей версии, стоявшей на устройствах ранее, либо использовать скачанный вариант. Для быстрой проверки достаточно пройти по вкладкам System > Security и включить проверку при помощи кнопки Virus Check.
При желании также можно проверить асики на вирусы вручную, убедиться в стабильной работе устройств, получить возможность индивидуального разгона чипов, а также оптимизации вычислительных мощностей по технологии AsicBoost. Используя фирменные прошивки с клиентской поддержкой вы получаете гарантированно удобный и конкурентный майнинг, чистую прибыль и защиту от проникновения вирусов. А при использовании иммерсионного охлаждения, пользователи дополнительно могут повысить хешрейт до 40%, утилизировать выделяемое асиками тепло, продлить срок службы оборудования и навсегда избавиться от шума и пыли применительно к работающему оборудованию.
Вирус на асике? Как обнаружить и защитить ASIC-ферму
В чатах майнинг сообществ появились сообщения о заражении асиков Antminer 17 серии. Как оказалось, вирус опасен не только для S17, а поддерживает всю линейку Antminer 17 и 15. Этот же вирус ранее встречался на S9, T9, L3 и подобных моделях. Если инфицированным оказалось даже одно устройство, оно моментально поражает остальные асики в сети. И поскольку количество случаев растет, будет не лишним убедиться в защите ваших майнеров, чтобы сохранить вашу прибыль и не поддавать риску заражения.
Разработчики прошивок Hiveon ASIC отследили все “симптомы” вируса, чтобы помочь пользователям предотвратить заражение и сохранить фермы, и разумеется средства.
«Симптомы» вируса:
Вирус на моделях Antminer: детальное описание
Анализ проводился на ASICе без вирусов, на стоковой прошивке от 20 августа 2019 года. Рядом с ним в одну сеть поставили зараженный ASIC. В итоге “здоровый” ASIC был заражен.
Вирус старый, распространялся ранее на S9/T9/L3 и другие модели с процессором Xilinx. Вирус определяет модель и в соответствии с ней заражает устройство. В настоящий момент вирус обновился и поддерживает 15 и 17 серию.
Кошельки и пулы, на которые майнит вирус
Пути попадания вируса на ASIC
Вирус из ASICа проникает на все модели Antminer через SSH и веб интерфейс ASICа, используя уязвимость в tar или отсутствие проверки подписи.
При обнаружении http, вирус использует уязвимость в tar при прошивке ASICов. Если нету защиты подписи, вирус попадает просто через скрипт прошивки ASICа.
Этой уязвимости подвержены:
Попав на ASIC, вирус:
Сам вирус распространяется в виде бинарного файла. Внутри него загрузчик в base64, архивы с эксплоитом, и все скрипты. Вирус не скачивает из интернета дополнительные части вирусов. Если зараженный ASIC попадет в сеть, то заразит другие, несмотря на фаервол на маршрутизаторе. Более того, бывали вирусы, которые прямо на ASIC-ах выполняли команды по скачиванию дополнительных частей, и им “помогал” фаервол.
Пример tar архива для прошивки через веб:
Так же есть еще несколько зашифрованных бинарников, исследование которых продолжается.
Как защитить ASIC?
Чтобы избежать заражения, ставьте новую прошивку Bitmain старше 1 декабря или Hiveon ASIC powered by MSKMINER с подписью и без уязвимостей в обновлении. Прошивка обеспечивает 99,9999% защиту от вирусов. Система контроля отслеживает и оповещает о проблемах на панели управления.
Цифровая подпись позволяет блокировать работу вируса при установке на зараженную контрольную плату, это зависит от уровня (степени) заражения (иногда без замены контрольной платы вирус не удалить).
Всегда используйте сложные пароли. Пароль на ASIC устройстве и маршрутизаторе должны быть разными.
Обеспечьте защиту ваших устройств заранее, чтобы избежать рисков заражения и возможных трат денег, времени на восстановление.
Берегите себя и свои фермы, и счастливого и безопасного майнинга!
Возможные проблемы Asic Antminer S7, S9 и L3 +
Майнер работает но нет хэшрейта. Температура одной из хэш-плат превышает 80 градусов.
Причина: Отвал одного из радиаторов на хэш-плате.
Решение. Найти чип от которого отошел радиатор и поменять.
Примечание: Если температура хеш-платы превышает 80 градусов, добавьте охлаждающие устройства, это приведет к защите от высокой температуры. И майнер легко получит дефектную работу в условиях высокой температуры
Скорость хэшрейта находится в нормальном диапазоне, но в статусе Miner отсутствует временная шкала (хеш-панель легко сжигается, если на момент времени, когда реальная температура высокая)
Причина: Детектор поврежден на одной из хеш-плат, которые приводят к другим двум хэш-платам, которые отображаются на экране.
Решение: Протестируйте 3 хэш-платы по одному контроллеру. Дайте ему поработать около 5 минут, вычислите неисправную хэш-плату и отправьте ее на ремонт.
Хэш-скорость ниже, чем обычно. Некоторые чипы пропали из статуса. Скорость хэшрейта составляет 2/3 от нормального состояния.
Причина: Это вызвано разрывом чипов в цепи.
Решение: Извлеките хеш-плату для ремонта. Обратитесь в сервисный центр.
Майнер работает но хэшрейта нет. На версии аппаратного обеспечения отображается XXXX. Хэш-панель не может быть обнаружена. Информация о статусе интерфейса Miner отсутствует.
Причина. Прошивка майнера потеряна.
Решение: выключите шахтер и перезагрузите его, чтобы убедиться, что это сработало
Майнер работает но нет хэшрейта. На аппаратной версии показано 0.0.0.0. Хэш-плата не обнаружена. Нет никакой информации, показанной в интерфейсе состояния майнера.
Причина: микропрограмма майнера не может быть обнаружена.
Решение: выключите майнер и сбросьте его, затем снова проверьте работоспособность.
Выпуск: большое количество антпул увеличилось необоснованно. Скорость хэширования нормальная. Сброс маршрутизатора не требуется.
Причина: один из компьютеров в сети был захвачен вирусами.
Решение: найти неисправный компьютер. Убейте вирус или отформатируйте его.
Причины и решение проблем с асиками Antminer S7, S9, L3+
Причины и решение проблем с асиками Antminer S7, S9, L3+
1. Асик функционирует, однако отсутствует хешрейт. У одной из хеш-плат температура выше, чем 80 градусов.
Возможная причина: На хеш-плате мог отпасть один из радиаторов.
Решение проблемы: Обнаружить чип, который не подсоединен с радиатором, а затем заменить его.
Дополнение: В случае, когда температура элемента выше, чем 80 градусов, необходимо добавить охлаждающее устройство. За счет этого можно обеспечить надежную защиту от повышенной температуры. Иначе, майнеру будет обеспечена дефектная работа устройства.
2. Скорость хеширования в пределах нормы, однако, в статусе Miner не прослеживается шкала времени.
Возможная причина: одна из хэш-плат имеет повреждение детектора. Вследствие этого проблема переходит и к остальным 2-м хеш-платам, отображающимся на дисплее.
Решение проблемы: Необходимо протестировать три хеш-платы только по одному контроллеру. Для этого, нужно дать им всем 5 мин. поработать. После этого, отремонтировать хеш-плату, которая имеет неисправности.
3. Хеш-скорость меньше, нежели всегда. В статусе ASIC светится «Х».
Возможная причина: Имеется повреждение чипа. Это может привести к утрате хеш-скорости на одной хеш-плате.
Решение проблемы: В том случае, если работа хеш-платы вас устраивает, не трогайте ее. Совершенно бессмысленно отдавать ее на ремонт, если она повреждена только частично.
4. Хеш-скорость меньше, нежели всегда. В статусе видно большое количество «Х» на одной хеш-плате.
Возможная причина: Имеются повреждения чипов. За счет этого абсолютно вся хеш-плата не функционирует.
Решение проблемы: Необходимо снять хеш-плату для осуществления ремонтных работ в сервисном центре.
5. Хеш-скорость меньше, нежели всегда. В статусе ASIC присутствует большое количество знаков «—» (минус) на одной из хеш-плат.
Возможная причина: Существует вероятность, что это неисправность хеш-платы или последствия от перепадов напряжения сети.
Решение проблемы: Стоит сменить питание, а также 18-ти контактный кабель. В том случае, если результата не будет, нужно снять хеш-плату и отдать ее в сервисный центр.
6. Хеш-скорость меньше, нежели всегда. Кое-какие чипы не отображаются в статусе. Скорость хешрейта равна 2/3 от полноценного состояния.
Возможная причина: В цепи разорван чип.
Решение проблемы: Необходимо достать хэш-плату для осуществления ремонтных работ в сервисном центре.
7. Отсутствует хешрейт при нормальном функционировании майнера. Хеш-панель не отображается. Нет никаких данных о статусе интерфейса Miner. На экране высвечиваются «ХХХХ».
Возможная причина: Утеряна прошивка.
Решение проблемы: Прежде всего, нужно отключить шахтер. Затем необходимо выполнить его перезагрузку и убедиться, что задуманное получилось.
8. Отсутствует хешрейт при нормальном функционировании майнера. Аппаратная версия отображает «0.0.0.0». Нет хеш-платы. Отсутствуют какие-либо данные, которые показаны в интерфейсе состояния аппарата.
Возможная причина: Не получается обнаружить микропрограмму устройства.
Решение проблемы: Нужно отключить устройства и выполнить сброс настроек. После этого, можно еще раз проверить его функционирование.
9. Оптимальная скорость хеширования при функционировании майнера. Спустя непродолжительное время хеш-скорость отсутствует.
Возможная причина: Нет одного из куллеров. Майнер способен полноценно функционировать только в том случае, когда работают оба вентилятора.
Решение проблемы: Необходимо включить куллер, а также IO платы. Это нужно для того, чтобы выявить неисправность одного из них.
10. Необоснованно увеличилось число антпул. Хеш-скорость оптимальная. Нет необходимости выполнять сброс маршрутизатора.
Возможная причина: Один из компьютеров был поражен вредоносными вирусами.
Решение проблемы: Выяснить, какой компьютер имеет неисправности. Далее нужно уничтожить вирус или отформатировать его.
11. Не отображается IP и светится исключительно красный оттенок.
Возможная причина 1: Отсутствует подсоединение майнера к сети Интернет.
Решение проблемы: Нужно проверить кабель, а также настройки и параметры сети (должна быть модель DHCP).
Возможная причина 2: Не был выполнен запуск программы данной процедуры.
Решение проблемы: Стоит просто выключить аппарат ненадолго.
12. После подключения питания не функционирует сам майнер. Смена БП (блок питания) не имеет смысла.
Возможная причина: В одной из хеш-плат присутствует короткое замыкание, что включает защиту в автоматическом режиме. В случае, низкокачественного БП майнер попросту сгорит.
1. Необходимо протестировать аппарат специальным устройством, вольтметром. Это нужно для того, чтобы отыскать неисправную область.
2. Попробуйте снять такую деталь и отдать ее в сервисный центр для проведения ремонтных работ.
3. Также, надо переключить хеш-плату и контрольную панель для их проверки.
13. Не функционирует БП, однако куллер работает. Аппарат может функционировать исключительно после замены БП.
Возможная причина: Не подлежит ремонту блок питания. Куллер и БП совершают свою работу на разных выходных.
Решение проблемы: Необходим ремонт.
14. После полного отключения, аппарат самостоятельно восстановил заводские настройки.
Возможная причина: Существует повреждение ПО в BB Board.
Решение проблемы: Необходимо обновить прошивку с SD карты.
15. Неисправности в хэш-платах вследствие резких отключений от сети, а также непрерывного электрического питания.
Возможная причина: Скорее всего, майнер часть выполнял подключение к сети. Такие действия неизбежно приводят к появлению ошибки в «Hash Board».
Решение проблемы: Вы должны написать вместе с программистом, новую программу для хеш-доски.
16. Шахтеры неплохо функционируют на протяжении всего месяца сервала. После этого, они становятся ненормальными в масштабном понимании.
Возможная причина: Доски для хеша вытравливаются влажным воздухом. Также на них оседает множество пыли.
Решение проблемы: Нужно удалить неполноценные хеш-доски, а также можно снизить влажность воздуха.
17. БП не функционирует, однако включился куллер. Совместно с этими показателями, абсолютно все индикаторы отключены.
Возможная причина: контрольная панель остается без мощности в результате повреждения цепи, находящейся в доске IO.
Решение проблемы: Стоит попробовать переключить блок питания и доску IO для быстрого устранения поломок всех неполноценных элементов.
18. Аппарат имеет неисправности, когда происходят перемены в сети.
Возможная причина: У майнера нет необходимости искать IP, по причине настройки сети.
Решение проблемы: Нужно отключить его и сбросить настройки.
19. После процесса перезагрузки майнер запускается по-новому.
Возможная причина 1: Температура выше, чем 80 градусов. Это может привести к высокотемпературному предохранению.
Решение проблемы: В таком случае необходимо разделить горячий воздух от холодного. Также нужно повысить и количество воздушных потоков.
Antminer discarded что это
Хешрейт сети Etereum продолжает обновлять исторические рекорды, постепенно приближаясь к знаковой отметке в 600 Th/s. При этом, майнеров-новичков не пугают ни безумно высокие цены видеокарт, ни июньское снижение доходности за счёт EIP-1559, ни перспектива наступления новой криптозимы.
реклама
Теперь же к числу потенциальных угроз для домашних GPU-майнеров присоединилась возможность ощутимого роста хешрейта сети за счёт новых ASIC-устройств. Занимающаяся производством специализированных устройств для добычи Bitcoin компания Bitmain представила широкой публике характеристики своего грядущего ASIC для Ethereum под названием Antminer E9.
Новинка будет способна обеспечить хешрейт в 3 GH/s, что эквивалентно 32 видеокартам RTX 3080 или 115 устройствам Nvidia CMP 30HX. При этом его потребление составит всего 2556 Вт, что примерно равно всего десяти адаптерам RTX 3080. Если озвученные характеристики устройства правдивы, то на рынок поступит самое эффективное устройство для добычи Эфира, способное приносить около 240-250$ в день при текущей доходности (с учётом российских тарифов электроэнергии).
Текущим лидером рынка ASIC-устройств для Эфира является Linzhi Phoenix Miner, чья стоимость достигает 13 700 долларов США, а производительность достигает 2.6 GH/s при потреблении в 3000 W. Исходя из этого появились предположения, что цена Antminer E9 составит порядка 20 000$, а окупаемость будет составлять примерно 3 месяца. Впрочем, стоит учитывать тот факт, что с ростом мощности сети падает прибыль каждого отдельно взятого шахтёра, а массовый переход к ASIC-майнингу может ощутимо усугубить этот эффект.