Приветствую.

В течение последних пары суток понабежали майнеры в публичные репозитории гитхаба, насоздавав более полусотни тысяч майнеров в сотнях крупных и средних публичных репозиториях.

I. Конкретнее

Что именно происходит это: человек делает форк вашего репозитория, меняет файлы конфигурации в Actions (CI, ну можно считать проверяющая система), пишет там скрипт, который скачивает майнер, и в 20 потоков его запускает, сделав pull request к основному репозиторию.

II. Что делать

Мой публичный репозиторий тоже попал под атаку этого человечка. Следующий алгоритм я рекомендую мейнтенерам:

1) Лочим conversation. Иначе наш замечательный умудряется открывать и закрывать pull request раз ~30, триггеря еще три десятка по 20 потоков

2) Блочим юзера. Иначе насоздает PR-ов

3) Останавливаем все workflows

4) Вот теперь репортим

III. Что это было

На момент написания этого поста прошло примерно около суток с момента, когда мой репозиторий попал под первую. Час назад юзеры beefybill1 и w0wn3r0 были удалены с гитхаба, именно они насрали суммарно порядка 200 PR x 30 workflows x 20 runners.

Почти все это время (кроме последнего часа), автор обоих аккаунтов (по моему предположению, один человек) имел десятки тысяч параллельно запущенных майнеров.

Его код я, разумеется, постить не буду. Хоть и меня позабавила строка

# Izvinite)))))

в его коде. С некоторой вероятностью ты, нехорошая личность, это читаешь. Ай-ай-ай!

IV. Подробности (для тех, кто ннп)

Гитхаб - это хостинг гит-репозиториев, в котором есть и открытые, и закрытые. В случаях открытых репозиториев, любой желающий может предложить изменение, оформив в соответствующем виде. При этом само изменение может касаться в том числе и проверяющей системы (Actions).

Такая заявка (pull request) будет проверяться Actions автоматически (если там так настроено). При этом сама проверка настраиваится в файлах репозитория, которые тоже можно поменять. Злоумышленник пишет там скрипт, который скачивает программу, ставит ее, и майнит для указанного кошелька.

При этом сам репозиторий не страдает (потому что эту заявку надо еще одобрить), страдает только GitHub Actions.

Каждый захотел урвать кусочек крипто-тортика и вырыл могилу себе да всему миру электроники. Всё настолько плохо, что майнеры уже закупают видеокарты с рук, перепродавая истерзанные карты дальше по кругу. К чему же это приведёт?🤔

Несмотря на то, что ведущие компании по добыче биткойнов, акции которых котируются на бирже, работают с убытками, их акции за последние 12 месяцев значительно опередили BTC.

Появившись на CNBC, вице-президент Fundstrat по стратегии цифровых активов Лиор Шимрон поделился своим анализом рыночных показателей четырех крупнейших публично торгуемых майнинговых компаний — Marathon Digital Holdings, Riot Blockchain, Hive Blockchain и Hut 8, каждая из которых представляют собой рыночную капитализацию более 1 миллиарда долларов.

За последние 12 месяцев Шимрон обнаружил, что средняя доходность акций майнинговых компаний составляла 5000%, в то время как BTC выросла на 900% за тот же период. Неудивительно, что акции имели «высокую положительную корреляцию» с BTC.

Исследователь пришел к выводу, что на каждый 1% изменения цены BTC акции майнинга биткойнов в среднем повышаются на 2,5%. Однако это наблюдение применимо как к восходящему, так и к нисходящему движению цен, а это означает, что акции майнинговых компаний, вероятно, упадут более чем в два раза с агрессивностью BTC в условиях медвежьего рынка.

«Они, вероятно, сильно пострадают, когда биткойн истощится», — сказал он.
Шимрон объяснил дикую волатильность акций майнеров отсутствием регулируемых продуктов для криптовалютных инвестиций в Соединенных Штатах, предполагая, что «до тех пор, пока биткойн-ETF не будет одобрен, инвесторы могут рассматривать публичные майнинговые компании как один из единственных способов получить доступ к биткойнам».

«Поскольку основным источником дохода является биткойн, эти компании в основном занимают длинные позиции в отрасли, поэтому инвесторы, по сути, делают ставку «на выбор», когда вкладывают средства в майнеров».

Отметив, что акции Coinbase «торгуются на частных рынках с оценкой примерно в 100 миллиардов долларов», Шимрон добавил: «Очевидно, что у инвесторов есть желание получить доступ к операторам в криптопространстве и майнеры — лишь еще один элемент в этом сегменте».

Шимрон также отметил, что сбои в цепочке поставок на фоне пандемии коронавируса были выгодны для четырех крупнейших майнинговых компаний, которые смогли запастись оборудованием следующего поколения, таким как серия Antminer S19 от Bitmain.

«Они сделали огромные капиталовложения и работают в убыток, чтобы подготовиться к текущему бычьему росту», — сказал он, добавив:

«Увеличивая свои денежные ставки и увеличивая операционный рычаг, они эффективно защищают себя от конкуренции среди новых майнеров. Таким образом, они увеличили эффект масштаба, чтобы сохранить долю на рынке, и я считаю, что это должно принести дивиденды в будущем».

Источник