Cómo proteger tu granja de minería de hackeos y robo de hashrate
Si tu granja de minería tiene fallas de seguridad, lo vas a notar en tus ingresos, aunque al principio no sepas por qué. Un ASIC hackeado puede seguir funcionando con normalidad mientras alguien desvía en secreto parte de su hashrate a su propio pool. Muchas veces el problema solo sale a la luz cuando los ingresos ya cayeron durante semanas.
En esta guía te explicamos cómo se hackean las granjas, cómo detectar el robo de hashrate y qué medidas tomar para evitarlo.
Puntos clave
- Las vías de ataque más comunes son el firmware no oficial, las contraseñas de fábrica, los puertos expuestos a internet y el acceso remoto mal configurado.
- El robo de hashrate no apaga el equipo: el ASIC parece funcionar bien, pero el pool recibe menos potencia de la que produce.
- La forma más fiable de detectarlo es comparar a diario el hashrate que reporta cada equipo con el que registra el pool.
- La cuenta del pool también es un objetivo: protégela con autenticación en dos pasos y vigila cualquier cambio en tus direcciones de pago.
- Si sospechas de un hackeo, aísla el equipo, reinstala el firmware oficial y cambia todas las contraseñas.
Cómo se hackea una granja de minería
Los atacantes usan escáneres automáticos que recorren internet en busca de equipos vulnerables: interfaces de gestión expuestas, contraseñas de fábrica o firmware desactualizado. Una vez dentro, modifican la configuración o instalan software malicioso.
Las vías de entrada más frecuentes son:
- Firmware no oficial. Versiones descargadas de foros o enlaces dudosos que traen malware incorporado.
- Contraseñas de fábrica. Los usuarios y contraseñas por defecto de cada modelo son públicos.
- Puertos expuestos. Interfaces web o servicios del ASIC accesibles desde internet por una mala configuración del router.
- Acceso remoto inseguro. Programas de acceso remoto sin cifrado ni autenticación fuerte.
- El router. Si un atacante cambia la configuración de DNS del router, puede redirigir la conexión de tus equipos a un servidor falso que imita al pool, sin tocar los ASIC.
- Phishing. Correos o sitios falsos que imitan al pool para robar las credenciales de tu cuenta.
Cómo se roba el hashrate
El objetivo del atacante es que no notes nada. Por eso, en lugar de llevarse todo el hashrate, suele:
- cambiar los pools de respaldo en la configuración del ASIC, no el principal, y forzar el cambio cada cierto tiempo;
- desviar solo una parte del tiempo, por ejemplo unos minutos de cada hora, a su propio pool;
- interceptar la conexión mediante un DNS falso o un proxy, de modo que la configuración del equipo parece correcta.
En todos estos casos, la interfaz del ASIC muestra un hashrate normal. La diferencia solo aparece al compararlo con lo que registra el pool. Te explicamos cómo funciona esta métrica en qué es el hashrate.
Cómo detectar un hackeo
Señales de alerta:
- el hashrate en el pool es menor que la suma de lo que reportan tus equipos, de forma constante;
- un worker desaparece del pool o se conecta y desconecta sin motivo;
- en la configuración del ASIC aparecen pools, usuarios o direcciones que no configuraste, sobre todo en los pools de respaldo;
- la contraseña del equipo dejó de funcionar;
- recibes notificaciones del pool sobre inicios de sesión o cambios que no hiciste;
- el equipo se reinicia, se vuelve inestable o el firmware cambió de versión sin que lo actualizaras.
Cómo comparar. Revisa el hashrate de cada equipo en un período de al menos 24 horas, no en un momento puntual. Una diferencia pequeña es normal por la variación estadística, pero una pérdida constante del 5 % o más merece una revisión.
Con muchos equipos, hacerlo a mano es casi imposible. EMCD Monitoring reúne el hashrate, la temperatura y el estado de todos tus ASIC en un solo lugar, lo que facilita detectar el equipo que rinde menos de lo que debería. Para entender por qué el hashrate del pool y el del equipo nunca coinciden exactamente, revisa cómo funciona un pool de minería.
Medidas básicas de seguridad
En los equipos:
- cambia el usuario y la contraseña de fábrica de cada ASIC, con contraseñas únicas;
- instala solo firmware oficial del fabricante o de proveedores verificados, como el firmware de EMCD para Antminer, y verifica su origen antes de instalarlo;
- revisa todos los pools configurados, incluidos los de respaldo;
- desactiva los servicios que no uses.
En la red:
- pon los mineros en una red o subred separada, sin acceso a tus computadoras personales;
- no expongas las interfaces de gestión a internet;
- cierra en el router todos los puertos que no necesites;
- cambia la contraseña de administración del router, actualiza su firmware y revisa que la configuración de DNS no haya cambiado;
- si el pool ofrece conexiones cifradas, úsalas.
En el acceso remoto:
- conéctate solo a través de una VPN o una red privada;
- limita el acceso a direcciones IP conocidas;
- usa autenticación en dos pasos cuando esté disponible.
Protege también tu cuenta del pool
Un atacante no necesita hackear tus equipos si puede entrar en tu cuenta del pool y cambiar la dirección de pago. Para evitarlo:
- usa una contraseña única y activa la autenticación en dos pasos;
- entra siempre desde el sitio o la aplicación oficial, nunca desde enlaces recibidos por correo o mensaje;
- activa las notificaciones de inicio de sesión y de cambios en la configuración;
- revisa con regularidad tus direcciones de pago.
En el pool de minería de EMCD puedes seguir el estado de tus workers y tus pagos desde la web o la aplicación. Y protege también la billetera donde recibes las recompensas: te explicamos cómo en cómo hacer un backup de wallet.
Seguridad física
En instalaciones grandes o remotas, el riesgo no es solo digital. Controla quién tiene acceso físico a la sala, usa cámaras y cerraduras, y lleva un inventario de los equipos con sus números de serie. Alguien con acceso físico puede reinstalar firmware, cambiar la configuración o llevarse el equipo.
Qué hacer si hackean tu ASIC
- Aísla el equipo: desconéctalo de la red para cortar el robo de hashrate y evitar que el ataque se propague.
- Reinstala el firmware oficial. Un restablecimiento de fábrica no siempre basta: algunos programas maliciosos sobreviven a él. Instala de nuevo el firmware oficial y, si el equipo no lo permite desde su interfaz, usa el método de recuperación del fabricante, por ejemplo con una tarjeta SD, o acude a un servicio técnico.
- Cambia todas las contraseñas: del equipo, del router y de la cuenta del pool.
- Revisa el router: actualiza su firmware, revisa el DNS y cierra los puertos innecesarios.
- Revisa los demás equipos: si uno fue hackeado, los otros de la misma red pueden estarlo también.
- Vuelve a configurar el equipo, con todos los pools revisados.
- Vigila el rendimiento durante los días siguientes para confirmar que el problema se resolvió.
Si tus computadoras también muestran comportamientos extraños, revisa cómo detectar minería oculta.
En resumen
La seguridad de una granja de minería no se configura una sola vez: requiere revisar la red, actualizar el software, comparar el hashrate y vigilar la cuenta del pool de forma continua. Con contraseñas únicas, firmware oficial, una red aislada y monitoreo constante, cierras la mayoría de las puertas que usan los atacantes. Repasa también los demás [riesgos de una operación de minería] y el [mantenimiento de tus equipos].
FAQ
¿Cómo se hackean las granjas de minería con más frecuencia?
Por firmware no oficial, contraseñas de fábrica, puertos expuestos a internet, acceso remoto inseguro o un router comprometido.
¿Qué es el robo de hashrate?
Es el desvío oculto de parte de la potencia de tus equipos hacia el pool o la billetera de un atacante. El equipo sigue funcionando, pero tus ingresos bajan.
¿Cómo saber si hackearon mi granja?
Compara el hashrate que reporta cada equipo con el que registra el pool durante al menos 24 horas. Revisa también la configuración de los pools, incluidos los de respaldo, y cualquier cambio en tus direcciones de pago.
¿Por qué el ASIC muestra un hashrate normal si me están robando?
Porque el equipo sigue calculando con normalidad: lo que cambia es adónde envía ese trabajo. Por eso la pérdida solo se ve en las estadísticas del pool.
¿Qué medidas básicas debería aplicar todo minero?
Cambiar las contraseñas de fábrica, usar solo firmware oficial, aislar los equipos en su propia red, cerrar los puertos innecesarios, proteger el router y activar la autenticación en dos pasos en la cuenta del pool.
¿Un restablecimiento de fábrica elimina el malware?
No siempre. Algunos programas maliciosos sobreviven al restablecimiento. Lo más seguro es reinstalar el firmware oficial con el método de recuperación del fabricante.
¿Sirve aislar la granja en su propia red?
Sí. Reduce la exposición a ataques externos y dificulta que un equipo infectado comprometa a los demás o a tus computadoras personales.
¿Por qué hay que vigilar la seguridad de forma continua?
Porque los atacantes escanean internet sin descanso en busca de equipos vulnerables, y aparecen nuevas amenazas todo el tiempo.
Aviso: este artículo tiene fines informativos y educativos. No constituye asesoría técnica ni de seguridad profesional. Para instalaciones grandes, consulta a especialistas en seguridad de redes.
