Nvidiaのハッカーがマイニング制限解除ツールのリリースを警告

南米を拠点とするハッカー集団「Lapsus$」が、NVIDIAのLHR（Lite Hash Rate）マイニング性能制限装置のソフトウェアおよびファームウェアデータを公開すると脅迫している。同集団のTelegramでの活動から得られたとされるスクリーンショットから得られたこの新情報は、先週発生したNVIDIAへのハッキング事件の直後に発表されたもので、同社はその詳細を公表していない。しかし、同集団は盗んだデータの質に自信を持っているようで、NVIDIAのGA102およびGA104チップに実装されているLHRのバイパスを可能にする可能性のあるデータの販売を既に発表している。

Lapsus$の脅威が現実のものとなった場合、RTX 3060からRTX 3090に至るまでのNvidia 3000シリーズカードはすべて、再び100%のマイニング性能を持つ強力なマシンへと変貌を遂げる可能性がある。既に導入されているマイニングシステムの利益率向上という明白で即時的な影響はさておき、この動きがグラフィックカード市場にどのような影響を与えるかは不明だ。イーサリアムのProof of Stake（いわゆる「The Merge」）への移行が今年前半に完了すると予想されていることを考えると、追加の仮想通貨マイニングハードウェア（つまりNvidiaグラフィックカード）に投資している人は、投資を回収し、実際に利益を上げるまでの時間が限られているだろう。これは、今年初めからの仮想通貨市場全体の下落傾向を考えると、特に当てはまる。

これは、2年以上にわたる供給と価格の低迷を経て市場が徐々に正常化しているにもかかわらず、多くのマイナーがグラフィックカードへの再挑戦を思いとどまらせる可能性がある。しかし、このグループが、盗まれたデータの「HWフォルダ」が漏洩・配布されないことと引き換えに、NvidiaにLHRリミッターの自主的な解除を求めているのは興味深い。同グループはNvidiaのRTX 3000シリーズのほとんどの製品向けに一種のアンロック機能を販売していると主張しているにもかかわらず、なぜNvidiaに自主的なマイニングリミッターの解除を求めるのかは不明であり、主張の正当性に疑問を投げかける可能性がある。

Lapsus$は、Nvidiaを交渉のテーブルに着かせるためにあらゆる圧力をかけているようだ。同時に、仮想通貨マイニングコミュニティの支持を得ようとしているようだ。同グループは、製品の回路図、ドライバとファームウェアのデータ、ドキュメント、プライベートツール、SDK（ソフトウェア開発キット）、そして「Falconに関するあらゆる情報」を含む1テラバイトの機密情報を盗んだと主張している。Falconは、すべてのNvidia製GPUに搭載されている特殊なマイクロコントローラで、ビデオデコードからメモリコピー、そしてセキュリティまで、様々な役割を担っている。盗まれたデータの機密性によっては、Falconは効果的な防御手段とはなり得ない。同グループは、Nvidiaから未だ連絡を受けていないと主張しており、その間に盗んだデータの一部を配布したという。当該データにアクセスした情報筋によると、そのデータは同グループの主張と一致しているという。

少なくとも、このグループの主張は真実であり、盗まれたとされる1テラバイトの貴重なデータが実際に入手されたという疑念は存在する。Nvidiaはこの件について沈黙を続け、「インシデントを調査中」と述べるにとどまっているが、これはこのようなケースにおける企業の通常の対応ではない。NvidiaがLapsus$に対して行ったとされる逆ハッキングについても、なおさらである。Lapsus$は、このグループからデータをランサムウェアで奪還しようとしたという。これはLapsus$によって確認されているが、グループは侵入を試みる前に既にデータをコピーし、バックアップしていたと主張しており、Nvidiaの試みは無駄に終わった。Nvidiaのような巨大企業とハッキンググループの間でこのような陰謀めいた駆け引きが行われるのは、常軌を逸している。おそらくNvidiaは、今回の件が自社のビジネスにどのような影響を与えるかを正確に評価するのに、本当に長い時間をかけているのだろう。つまり、その影響は軽視できない可能性が高いということだ。