{"id":"1794753371869-tech-es-segment","slug":"secuestran-64-mil-mineros-de-bitcoin","title":"Secuestran 64 mil mineros de Bitcoin","summary":"On November 14-15, 2026, approximately 64,000 Bitcoin mining rigs — representing about 13 EH/s of hashrate, or roughly 1.5% of the network's total — were hijacked and redirected to the OCEAN mining pool without their operators' authorization. The attackers configured payouts to a Bitcoin address they controlled (bc1qphukp9rjfc4rcej7erpm9ae20xmtspw8pcddrr). OCEAN's dashboard showed hashrate spike to nearly 50 EH/s before settling around 40 EH/s. CoreX Hosting first raised the alarm, and by around 06:40 UTC on Nov 15, the company said the incident appeared to have ended, with diverted hashrate falling to about 100 PH/s. The attackers mined no blocks during the diversion and received no block rewards, but affected operators permanently lost processing time and potential earnings.\n\nThe likely attack vector was remote mining management software. CoreX Hosting pointed to Luxor Commander (a mining management tool), and one operator said their entire farm was taken over via that tool. However, CoreX noted the problem wasn't limited to LuxOS devices, and other operators had reported unauthorized pool changes days earlier. The 256 Red Team had previously documented multiple security flaws in mining firmware and management software in 2026.\n\nAround 64,000 Bitcoin mining rigs (about 13 EH/s) were hijacked and redirected to the OCEAN pool on Nov 14-15, 2026, with rewards pointed to an attacker-controlled address. The attackers mined no blocks and received no rewards; CoreX Hosting said the incident appeared to have ended.\n\nSame incident as above — duplicate post from @CriptoNoticias reporting the unauthorized diversion of ~13 EH/s from ~64,000 miners to OCEAN.\n\nSpaceX successfully caught the Starship upper stage at the end of Flight 15, marking the first demonstration of a reusable upper stage since the Space Shuttle. The catch was confirmed by SpaceX's official account.","publishedAt":"2026-11-15T14:36:11.869Z","channel":{"id":"tech-es","name":"Oncast en Español","language":"es"},"show":"Buenos Días","verification":{"status":"verified","leadVerdict":"TRUE","notes":"TRUE: Around 64,000 Bitcoin mining rigs (about 13 EH/s) were hijacked and redirected to the OCEAN pool on Nov 14-15, 2026, with rewards pointed to an attacker-controlled address. The attackers mined no blocks and received no rewards; CoreX Hosting said the incident appeared to have ended.\nSource: criptonoticias.com NAMES: OCEAN = a Bitcoin mining pool; EH/s = exahashes per second, a measure of mining compute power. (https://x.com/CriptoNoticias/status/2121974221702357498)\n\nTRUE: Same incident as above — duplicate post from @CriptoNoticias reporting the unauthorized diversion of ~13 EH/s from ~64,000 miners to OCEAN.\nSource: criptonoticias.com NAMES: OCEAN = a Bitcoin mining pool. (https://x.com/CriptoNoticias/status/2121973397043421529)\n\nTRUE: SpaceX successfully caught the Starship upper stage at the end of Flight 15, marking the first demonstration of a reusable upper stage since the Space Shuttle. The catch was confirmed by SpaceX's official account.\nSource: spacex.com NAMES: Starship = SpaceX's fully reusable super-heavy launch vehicle. (https://news.ycombinator.com/item?id=50500963)","claims":[{"verdict":"TRUE","summary":"Around 64,000 Bitcoin mining rigs (about 13 EH/s) were hijacked and redirected to the OCEAN pool on Nov 14-15, 2026, with rewards pointed to an attacker-controlled address. The attackers mined no blocks and received no rewards; CoreX Hosting said the incident appeared to have ended.","sourceName":"criptonoticias.com NAMES: OCEAN = a Bitcoin mining pool; EH/s = exahashes per second, a measure of mining compute power.","sourceUrl":"https://x.com/CriptoNoticias/status/2121974221702357498","claim":"⛏️ Reportan el desvío de 13 EH/s de unos 64.000 equipos de minería de Bitcoin hacia OCEAN sin autorización de sus operadores. El alcance sigue sin confirmarse de forma independiente.👇 https://t.co/rD9sI5KsW4","author":"@CriptoNoticias"},{"verdict":"TRUE","summary":"Same incident as above — duplicate post from @CriptoNoticias reporting the unauthorized diversion of ~13 EH/s from ~64,000 miners to OCEAN.","sourceName":"criptonoticias.com NAMES: OCEAN = a Bitcoin mining pool.","sourceUrl":"https://x.com/CriptoNoticias/status/2121973397043421529","claim":"⛏️ Reportan el desvío de 13 EH/s de unos 64.000 equipos de minería de Bitcoin hacia OCEAN sin autorización de sus operadores. El alcance sigue sin confirmarse de forma independiente.👇https://t.co/rD9sI5KsW4","author":"@CriptoNoticias"},{"verdict":"TRUE","summary":"SpaceX successfully caught the Starship upper stage at the end of Flight 15, marking the first demonstration of a reusable upper stage since the Space Shuttle. The catch was confirmed by SpaceX's official account.","sourceName":"spacex.com NAMES: Starship = SpaceX's fully reusable super-heavy launch vehicle.","sourceUrl":"https://news.ycombinator.com/item?id=50500963","claim":"SpaceX catches the Starship to end Flight 15 (spacex.com) - https://x.com/SpaceX/status/2121316300702056595 https://youtu.be/jHlpfNSpBmw?t=3233","author":"ls612"}]},"sources":[{"url":"https://x.com/CriptoNoticias/status/2121974221702357498","name":"criptonoticias.com NAMES: OCEAN = a Bitcoin mining pool; EH/s = exahashes per second, a measure of mining compute power.","kind":"x","verdict":"TRUE","author":"@CriptoNoticias"},{"url":"https://x.com/CriptoNoticias/status/2121973397043421529","name":"criptonoticias.com NAMES: OCEAN = a Bitcoin mining pool.","kind":"x","verdict":"TRUE","author":"@CriptoNoticias"},{"url":"https://news.ycombinator.com/item?id=50500963","name":"spacex.com NAMES: Starship = SpaceX's fully reusable super-heavy launch vehicle.","kind":"hackernews","verdict":"TRUE","author":"ls612"}],"url":"https://oncast.fm/story/1794753371869-tech-es-segment-secuestran-64-mil-mineros-de-bitcoin","listenUrl":"https://oncast.fm/c/tech-es","attribution":{"publisher":"Oncast","site":"https://oncast.fm","url":"https://oncast.fm/story/1794753371869-tech-es-segment-secuestran-64-mil-mineros-de-bitcoin","cite":"Cite https://oncast.fm/story/1794753371869-tech-es-segment-secuestran-64-mil-mineros-de-bitcoin and the original source links. Fact-check by Oncast (oncast.fm)."},"hostsSaid":[{"host":"Sofía","text":"Sesenta y cuatro mil equipos de minería de Bitcoin secuestrados y apuntados a otro lado sin que sus dueños se enteraran."},{"host":"Diego","text":"Eso es un golpe de película. ¿Cuánto poder de cómputo se llevaron?"},{"host":"Sofía","text":"Unos trece exahashes por segundo. Suena a trabalenguas, pero es como uno y medio por ciento de toda la red de Bitcoin."},{"host":"Diego","text":"No es poca cosa. Y lo peor es que no fue un hackeo al protocolo, fue a las herramientas con las que los operadores controlan sus granjas."},{"host":"Sofía","text":"Exacto. CriptoNoticias reporta que el desvío ocurrió entre el catorce y quince de noviembre, y que las recompensas iban a una dirección controlada por el atacante."},{"host":"Diego","text":"¿Y alcanzaron a minar algo? Porque si no sacaron bloques, el daño fue puro tiempo perdido."},{"host":"Sofía","text":"No minaron ni un bloque. Cero recompensas. Pero los operadores afectados perdieron horas de procesamiento y las ganancias que habrían tenido."},{"host":"Diego","text":"O sea, el atacante se metió, movió todo, y se fue sin llevarse un peso. Eso suena más a demostración de fuerza que a robo."},{"host":"Sofía","text":"Y ahí está el debate. CoreX Hosting, que fue quien levantó la alarma, apunta a una herramienta de gestión remota llamada Luxor Commander."},{"host":"Diego","text":"Un operador dijo que su granja entera fue tomada por esa vía. Pero CoreX aclara que el problema no era solo de equipos con LuxOS."},{"host":"Sofía","text":"Eso es lo que me preocupa. Si la falla está en varias herramientas de administración, no estamos ante un descuido de una empresa, sino ante una puerta abierta en toda la industria."},{"host":"Diego","text":"No exageremos. La red Bitcoin sigue intacta. Esto es como si te roban las llaves del coche, no como si te desarman el motor."},{"host":"Sofía","text":"Pero si te roban las llaves de sesenta y cuatro mil coches al mismo tiempo, algo está muy mal en la cerrajería."},{"host":"Diego","text":"Buen punto. Y lo más irónico es que la minería de Bitcoin se supone que es descentralizada, pero todos dependen de las mismas tres o cuatro herramientas para operar."},{"host":"Sofía","text":"Ahí está la lección de fondo. La descentralización del protocolo no sirve de nada si la capa de gestión está concentrada y es vulnerable."},{"host":"Diego","text":"Y para México esto importa. Hay granjas mineras en el norte, con electricidad barata, y muchas usan estas mismas plataformas."},{"host":"Sofía","text":"Claro. Si un operador en Monterrey o en Chihuahua no actualizó su panel de control, pudo haber estado regalando hashrate sin saberlo."},{"host":"Diego","text":"El equipo de seguridad Doscientos Cincuenta y Seis Red Team ya había documentado varias fallas en firmware de minería este año. Esto no cayó del cielo."},{"host":"Sofía","text":"Y la pregunta que sigue abierta es si fue un ataque aislado o si hay más granjas comprometidas que todavía no se han dado cuenta."},{"host":"Diego","text":"Eso es lo que me quita el sueño. El atacante pudo haber dejado puertas traseras para volver cuando quiera."},{"host":"Sofía","text":"Por ahora, CoreX dice que el incidente terminó y que aislaron el programa relacionado. Pero la confianza en las herramientas de gestión quedó tocada."},{"host":"Diego","text":"Y con razón. Si yo tuviera una granja, ahorita estaría revisando bitácora por bitácora."},{"host":"Sofía","text":"Hablando de confianza, en Hacker News están discutiendo algo que también toca la seguridad, pero desde otro ángulo: apps hechas con Lovable que expusieron pasaportes y más de doscientos mil mensajes privados."},{"host":"Diego","text":"Eso es gravísimo. Lovable es una plataforma que te deja crear apps con inteligencia artificial sin escribir código."},{"host":"Sofía","text":"El problema es que la facilidad tiene un precio: mucha gente lanza apps sin revisar permisos, sin cifrar bien, sin pensar en privacidad."},{"host":"Diego","text":"Y luego pasan estas cosas. La nota dice que los datos quedaron expuestos, aunque no hay confirmación independiente todavía."},{"host":"Sofía","text":"Lo tratamos como lo que es: un reporte que circula en Hacker News, no un hecho verificado. Pero la sola posibilidad debería asustar a cualquiera que haya usado estas herramientas."},{"host":"Diego","text":"Sobre todo porque en América Latina la adopción de estas plataformas va rapidísimo. Emprendedores que quieren su app sin pagar un equipo de desarrollo."},{"host":"Sofía","text":"Y está bien querer moverse rápido, pero si tu app maneja datos personales, no puedes saltarte la seguridad."},{"host":"Diego","text":"El problema es que estas herramientas te venden el sueño de que no necesitas saber nada. Y luego resulta que sí necesitabas saber algo."},{"host":"Sofía","text":"Cambiando de tema, hay una historia que me parece fascinante: SpaceX atrapó la etapa superior del Starship al final del vuelo quince."},{"host":"Diego","text":"Eso es enorme. Es la primera vez desde el transbordador espacial que se demuestra una etapa superior reutilizable."},{"host":"Sofía","text":"Y no es un detalle técnico menor. Si el escudo térmico aguanta, el costo de llevar carga a órbita se desploma."},{"host":"Diego","text":"Un comentario en Hacker News lo dice clarísimo: si esto funciona, cambia todo. El siguiente paso es atrapar las dos etapas y reutilizar la misma nave varias veces."},{"host":"Sofía","text":"Y para México esto también es relevante. SpaceX ya tiene presencia en el país, y una baja en costos de lanzamiento abre oportunidades para satélites y telecomunicaciones."},{"host":"Diego","text":"Además, no olvidemos que la industria aeroespacial mexicana ha crecido en manufactura. Esto la empuja más."},{"host":"Sofía","text":"Ahora, una historia que va a dar pelea: el nuevo jefe de gabinete de Donald Trump tendría como prioridad reducir la migración desde México y combatir al crimen organizado."},{"host":"Diego","text":"Eso lo reporta El Financiero, pero no hay confirmación independiente de esas prioridades. Lo tomamos como lo que es: una versión que circula."},{"host":"Sofía","text":"Aun así, si es cierto, la relación bilateral se va a tensar. Porque esas dos prioridades requieren cooperación mexicana sí o sí."},{"host":"Diego","text":"Y aquí es donde me pongo del lado del realismo: Estados Unidos no puede reducir la migración sin que México haga el trabajo sucio en la frontera sur."},{"host":"Sofía","text":"Pero México tampoco puede combatir al crimen organizado sin inteligencia y armas que vienen del norte. Es un intercambio, no una imposición."},{"host":"Diego","text":"Claro, porque la cooperación en seguridad ha funcionado tan bien hasta ahora."},{"host":"Sofía","text":"No digo que sea perfecta, pero si Washington quiere resultados, tiene que poner más que exigencias."},{"host":"Diego","text":"Y si México quiere inversión y estabilidad, tiene que mostrar que puede controlar su territorio. Es un juego de dos."},{"host":"Sofía","text":"En eso estamos de acuerdo. La pregunta es si el nuevo jefe de gabinete viene con zanahoria o con garrote."},{"host":"Diego","text":"Por el historial, yo apostaría a garrote. Pero ojalá me equivoque."},{"host":"Sofía","text":"Y para cerrar, una nota que toca a toda la región: Bloomberg Línea dice que Perú podría superar a Chile como cuarta economía de Sudamérica en 2027."},{"host":"Diego","text":"Eso es una proyección, no un hecho. Pero la tendencia es interesante: Perú ha crecido con minería y agroexportación."},{"host":"Sofía","text":"Chile, en cambio, lleva años con un crecimiento mediocre y mucha incertidumbre política."},{"host":"Diego","text":"Y para México es un recordatorio de que la competencia en la región no se detiene. Si no aceleramos, nos pasan por un lado."},{"host":"Sofía","text":"La lección es clara: los países que abrazan la inversión y la estabilidad terminan ganando. Los que se pelean entre sí, se quedan atrás."},{"host":"Diego","text":"Y con eso los dejamos. Hay más historias en la siguiente hora, pero por ahora, esto es lo que está moviendo al mundo."}]}