70ドルの中古マイニングGPUが80GB VRAMに—ASUのハックが変えた運命

発見マイニングカードの正体はA100だった

中古で70ドル（約1万円）のマイニングカードが、実は15,000ドル（約200万円）のA100データセンターGPUとまったく同じチップを搭載していた——それが今回の話です。

CMP 170HXは2021年の暗号通貨ブーム時にNvidiaが発売した専用マイニングカード。搭載するGA100コアとHBM2eメモリパッケージは、フラッグシップA100と完全に同一です。唯一の違いは、Nvidiaが工場でOTPヒューズ（一度切断すると復元不能な物理ヒューズ）を使って3つの制限をかけたこと。

FP32演算は0.39 TFLOPS（A100の約2%）、メモリは8〜10GBに制限、PCIeはGen4 x16からGen1 x1に低下。イーサリアムがプルーフ・オブ・ステークに移行した後、これらのカードは大量に廃棄され、中古価格は70ドルまで下落しました。

そこにアリゾナ州立大学の研究チームが登場。すべてのロックを解除する論文を発表しました。

脆弱性Falconコプロセッサ：最も堅牢な盾が内部から破られる

研究チームはOTPヒューズに直接挑みませんでした——物理的に切断されたものは触れません。代わりに、GPUセキュリティアーキテクチャ自体の突破口を見つけました：Falconセキュリティコプロセッサ。

Nvidia GPUのセキュリティモデルは3層構造：最下層がOTPヒューズ（物理溶断状態）、中間層がFalconファームウェア（ヒューズを読み取り制限を実行）、最上位層が署名検証とスタック保護。

論文は3つの設計上の欠陥が完璧に連携したことを示しています：

• 1. スタックカナリアが書き込み可能メモリに配置。 Falconのstack canaryはツールチェーンのデフォルトで書き込み可能データセグメントに配置され、MPU読み取り専用マッピングもRELRO保護もなし。
• 2. 境界チェックなしのDMA転送。 署名検証ルーチンはDMA経由でホストからデータを取得。転送長は攻撃者が制御可能な構造体フィールドで決定され、バッファの境界チェックなし。DMA転送はコード上では数行のレジスタ書き込み命令に過ぎず、静的解析ツールはメモリコピーとして認識できない。
• 3. 完全に決定論的な実行環境。 FalconマイクロコードはHSモードで割り込みなし、並行処理なし、動的メモリ割り当てなし。チームはサイクル精度のオフラインシミュレータを構築し、オーバーフロー時のメモリレイアウトを完全に再現可能。

攻撃チェーン：DMAバッファオーバーフロー → プログラムカウンタ乗っ取り → HS権限取得 → 特権レベルマスク書き換え → 読み取り専用のヒューズ上書きレジスタを書き込み可能に → PCIe BAR0経由で全制限レジスタを変更。

解除効果94 TFLOPS、80GB VRAM、そして急騰する市場

解除後のデータは驚異的です：

解除後のカードは標準Nvidiaドライバで動作し、WindowsとLinuxの両方で計算デバイスとして認識されます。異なるバッチは異なるHBMベンダーのメモリを使用：16Gb版（10GB仕様）は40GBまたは80GBまで、8Gb版（8GB仕様）は約64GBまで拡張可能。

市場反応70ドルの電子廃棄物から1500ドルのプレミアム品へ

市場は即座に反応しました。中国の二次流通市場では300〜500元から3000〜4000元に高騰。国際市場では1500ドルに達しました。YouTubeでは解除済みカードでComfyUIを実行するデモ動画が公開されています。

このカードの当初価格は5000ドル（約70万円）。暗号通貨暴落後は70ドル（約1万円）。現在は1500ドル（約20万円）——それでもA100の15,000ドル（約200万円）よりははるかに安い。

購入前の注意まだ飛びつかないで

論文が公開されてからまだ2ヶ月未満。つまり：

• ⚠️ 長期安定性データなし。 継続負荷下の温度、メモリエラー率、Falconファームウェアの安定性は第三者未検証。
• ⚠️ 水冷改造が必要。 元のカードはデータセンターの強制空冷設計。一般PCケースでは水冷改造が必要。
• ⚠️ 詐欺リスクあり。 解除済みと宣伝しながら、実際には解除できないカードを出荷する業者も存在。

水冷が趣味でハードウェアいじりが好きなら、最高のプロジェクトです。本番環境で安定したAI推論カードを探しているなら、データが揃うまで待ちましょう。

まとめハードウェアロックは破れるが、コストは価格だけではない

ASUのハックは真の技術的成果です。セキュリティコプロセッサのDMAオーバーフローを利用して物理ヒューズをバイパスする——このレベルのハッキングはハードウェアセキュリティの殿堂入りに値します。

しかし、この事件はより深い問題も露呈しています。Nvidiaが15,000ドルのフラッグシップと完全に同一のチップを物理的に制限して鉱業用カードとして販売する——これはセキュリティの境界線ではなく、人為的な市場分割です。Falconコプロセッサは動機のある攻撃者に耐えるよう設計されたものではなく、正直なユーザーが電子廃棄物で賢いことをしないようにするためのものです。

解除されたCMP 170HXは確かに魅力的なバーゲンです。ただし、格安ハードウェアの第一のルールを忘れないでください：隠れたコストは決して値札に書かれていません。