Top-Supercomputer in Europa schürfen unfreiwillig für einige Nächte Monero

Mehrere Supercomputer in Europa wurden gehackt. Die Angreifer haben darauf einen Kryptominer installiert, der begonnen hat, Monero zu minen. In der Hashrate von Monero war dies deutlich zu sehen. Man kann den Vorfall auch als Simulation des Worst-Case-Angriffs auf die Kryptowährung verstehen – wie auch auf die Supercomputer. In beiden Fällen ging es glimpflich aus.

Ein Supercomputer ist super-schnell, aber nicht automatisch super-sicher. Das zeigte sich in den letzten Wochen, als gleich mehrere der Hochleistungsrechner in Europa gehackt wurden. Berichte gehen von mindestens einem Dutzend der Rechner aus, die üblicherweise für wissenschaftliche Kalkulationen verwendet werden.

In Deutschland meldeten fast alle großen Supercomputer-Zentren einen Vorfall: Das Leipnitz Supercomputer Center in Garching, das Stuttgarter Höchstleistungsrechenzentrum sowie die Supercomputer in Jülich. Auch im schottischen Edinburgh, im schweizer Zürich sowie möglicherweise in Spanien und Polen werden Angriffe auf die Supercomputer gemeldet. Die Angreifer haben vermutlich SSH-Zertifikate aus Universitäten in Polen und China gestohlen, die benutzt werden, damit sich die Forscher auch an ihren Heimatuniversitäten in die Supercomputer einloggen können. Über einen Exploit im Linux Kernel der Supercomputer konnten die Hacker sich Zugang zur Admin-Ebene verschaffen.

Zunächst gingen Analysten davon aus, dass die Angreifer erste Forschungsergebnisse zu Corona abgreifen wollten, da an mehreren der betroffenen Supercomputern, etwa in Edinburgh, Simulationen im Zuge der Entwicklung eines Impfstoffes laufen. Tatsächlich aber hatten die Hacker etwas ganz anderes im Sinn. Sie haben nämlich umgehend Monero-Miner auf den Supercomputern installiert. Die Mining-Software war so eingestellt, dass sie nur in der Nacht lief, um am Tag, wenn Forscher die Rechner bedienen, nicht aufzufallen. Monero ist ein Privacycoin, der besonders beliebt bei Mining-Malware ist, da er erstens ausgesprochen CPU-freundlich ist, und zweitens anonyme Transaktionen hat.

Während des Angriffs ist die Hashrate von Monero kurzzeitig um etwa 15 Prozent angestiegen und hat für einen kurzen Moment ein Allzeithoch von 2 Gigahash je Sekunde erreicht. Kurze Zeit danach haben die Betreiber der betroffenen Supercomputer diese vorübergehend ausgeschalten, womit die Hashrate wieder so rasch gefallen ist, wie sie angestiegen war. Beobachter von Monero haben daher schon vermutet, dass eine Mining-Malware im Spiel ist, bevor dies für zumindest zwei Supercomputer offiziell bestätigt wurde.

Ein Angriff mit mehreren Supercomputern ist für einen durch CPUs geschürften Coin wie Monero mit das Worst-Case-Szenario. Dies entspricht mehr oder weniger den Ressourcen, die ein Staat – oder eine Verbindung von Staaten – aufbringen können, um Monero zu stoppen. Dass einige der schnellsten Computer von Europa lediglich 15 Prozent der Hashrate gestellt haben, zeigt, dass dieser Angriff relativ zahnlos ist. Allerdings liegt Europa in Sachen Supercomputing weit hinter Asien und den USA zurück. Von den Top-10 der Top-500-Liste befinden sich gerade mal zwei Supercomputer in europäischen Rechenzentren. Alle anderen sind in den USA, China oder Japan.

Auch für die Betreiber der Supercomputer ist die Infektion mit der Mining-Malware ein glimpflich verlaufender Worstcase. Ein Hacker, der sich Zugang zu einem Supercomputer verschafft, könnte Daten verschlüsseln, Simulationen verfälschen, Forschungsergebnisse abgreifen oder ein horrendes Lösegeld dafür verlangen, dass er es nicht macht. Die Mining-Malware hingegen hat lediglich für einige Nächte die Forschungsarbeit verlangsamt und Strom abgegriffen. Somit hält sich der Schaden in extrem engen Grenzen.