需要帮助?

PSA: 关于使用非NVIDIA官方驱动程序的警告

本文是一篇公共服务公告(Public Service Announcement, PSA),我们团队将在此类公告中发布一些基于近期加密货币行业相关事件而作出的提示或建议,上述观点、意见以或建议与NiceHash服务并不直接相关,仅作为用户在挖矿或交易时的参观已经,并作出自己的选择。我们的宗旨是确保良好的用户体验,虽然这有时这超越了公司提供的服务范围,但可最大限度地保护我们的客户。

近期事件

如果您有关注科技行业的新闻,您可能知道英伟达(NVIDIA)最近发生了一起安全事故,有约1TB的数据被盗。除了驱动程序源代码、LHR锁源代码以及其他敏感数据之外,黑客可能还触及到了代码签署证书

这意味着什么?

代码签名证书用于对来自可信赖的公司的软件进行签名,之后您的Windows系统便可以识别这个签名,并允许该软件直接绕过安全程序,并在您的电脑上运行。

证书及私钥通常存储在一个安全的地方,只有极少数开发人员(一个或两个)可以使用它们来签署软件并确保其安全性。不幸的是,NVIDIA确实丢失了这些私钥。如果私钥过期,则意味着在某些情况下,杀毒软件将不会将其视为已签名软件,并阻止其运行。但另一方面,如果软件是某种类型的驱动程序,Windows则将允许用证书签名已过期的驱动程序加载到操作系统中。

这窃取的证书序列号为:

43BB437D609866286DD839E1D00309F5
14781bc862e8dc503a559346f5dcc518

本次事件与NiceHash用户有何关系?

NiceHash的首要宗旨是确保用户安全,我们决心保障用户资产的安全。据了解,部分NiceHash用户正在使用RTX 3060 v2显卡,该显卡可以通过NVIDIA的驱动程序进行完全的解锁,而该驱动程序在NVIDIA官方网站则不提供。如果您是上述显卡用户,我们建议您再三检查驱动程序的真实性。

另一方面原因的是,最新版本的NVIDIA驱动程序导致挖矿出现问题,此前我们已发表了一篇有关该问题的文章,一些用户可能会尝试在网上搜索修改过的驱动程序,并尝试实现最佳的游戏及挖矿性能,但我们再次建议您不要下载这类驱动程序。

NVIDIA官方驱动程序下载页面:https://www.nvidia.com/Download/index.aspx


笔者
Marko Tarman
Marko先生是NiceHash的挖矿硬件专家以及内容创作者,他最早于2012年第一批 ASIC矿机发布之前便开始挖矿,经历了显卡挖BTC、LTC再到VTC,甚至是DOGE等币种。Marko的挖矿座右铭:在挖矿生涯中碰到的99个问题,这些问题全部都是分线器(riser)的问题”