Nvidia Hack : comment les demandes de Lapsus$ peuvent étrangement profiter aux mineurs de crypto

• Le groupe de hackers veut que Nvidia fabrique des puces de minage de chiffrement plus rapides.
• Le groupe menace de divulguer le code secret commercial original de Nvidia.
• 71 000 données d’employés de Nvidia auraient été piratées selon HaveIBeenPwned.

Vendredi dernier, des informations faisant état d’une cyberattaque sur Nvidia ont éclaté. Le premier fabricant américain de puces a confirmé une panne d’électricité sur ses opérations commerciales pendant près de 48 heures et a tenté d’apaiser la panique en assurant aux utilisateurs frénétiques que l’attaque n’a aucun effet sur son service aux clients. Peu de temps après, un collectif de hackers de rançongiciels, LAPSUS$, a revendiqué la responsabilité de l’attaque, ajoutant qu’il avait volé plus d’un téraoctet de données de l’entreprise et qu’il les rendrait très probablement accessibles au public si ses demandes n’étaient pas satisfaites.

Demandes LAPSUS$

LAPSUS$ veut que Nvidia supprime toutes les limitations LHR de son taux de hachage GPU qui empêche des activités de minage de crypto plus rapides. Il souhaite également que Nvidia publie les codes de base de ses pilotes GPU en open source, les rendant accessibles au public et librement modifiables à jamais.

À l’origine, le GPU de Nvidia était fabriqué pour être utilisé par les joueurs, mais la société a constaté une augmentation plutôt inattendue des achats de son GPU par les crypto-mineurs, entraînant une pénurie de puces sur le marché depuis l’année dernière. Nvidia a pris des mesures pour lutter contre les problèmes d’utilisation involontaire en plaçant une fonction de détection de minage qui réduit automatiquement de moitié la vitesse de minage une fois qu’elle détecte l’utilisation du minage de crypto.

Le groupe de hackers cherche à gagner 1 million de dollars sur la vente de la fonction de blocage des nerfs de Nvidia, et avait déjà menacé de divulguer certains des secrets commerciaux les plus privés, y compris son code source de base, si la société de fabrication de puces ne s’y conformait pas. Il avait donné vendredi comme ultimatum dans un post de télégramme qui se lit comme suit :

« Nous avons décidé d’aider une société minière et de jeux. Nous voulons que Nvidia publie une mise à jour pour tous les micrologiciels de la série 30 qui suppriment toutes les limitations LHR (taux de hachage léger), sinon nous divulguerons le dossier HW. S’ils suppriment LHR, nous oublions le dossier HW (c’est un gros dossier). Nous savons tous les deux que LHR a un impact sur l’exploitation minière et les jeux. »

Empreintes LAPSUS$

Au dernier rapport, près de 71 000 informations d’identification de données de clients et de travailleurs Nvidia auraient été piratées. Bien que les implications soient énormes pour l’industrie des micropuces, ce n’est pas la première fois que LAPSUS$ oserait avec des entreprises délicates. Le groupe est également crédité d’avoir démantelé les principales sociétés de médias portugaises, Impressa, y compris la société de télécommunications Claro et le ministère brésilien de la Santé.

Alors que le retrait de son ultimatum approche, la communauté crypto reste impatiente de voir si Nvidia céderait à ses demandes. L’obtention de LAPSUS$, qui est censé avoir un intérêt significatif pour les crypto-monnaies, stimulerait l’exploitation minière sur le marché de la cryptographie et augmenterait les rendements, en particulier pour les mineurs d’Ethereum.