# 70ドルの中古マイニングGPUが80GB VRAMに—ASUのハックが変えた運命 > アリゾナ州立大学の研究者がNvidia CMP 170HXのFalconセキュリティコプロセッサのスタックオーバーフローを悪用し、物理ヒューズを回避して94 TFLOPS、80GB HBM2eを実現。 _Source: 快科技 · 2026-08-03 · 4 min read · Verified against primary sources_ Canonical: https://iyu.app/ja/e/nvidia-cmp-170hx-crack ## 60秒でわかる ASUチームがFalconセキュリティコプロセッサのDMAオーバーフロー脆弱性を悪用し、Nvidia CMP 170HXマイニングカードのOTP物理ヒューズをバイパス。80GB VRAMと94 TFLOPSを実現。 **要点** - CMP 170HXはA100と同一のGA100コアとHBM2eパッケージを搭載するが、OTPヒューズで3重に制限されていた。 - 攻撃チェーン：DMAバッファオーバーフロー→Falcon乗っ取り→特権マスク書き換え→全制限レジスタ解除。 - 解除結果：0.39→94 TFLOPS FP32、8GB→80GB VRAM、PCIe Gen1 x1→Gen2 x16。 - 中古価格が70ドルから1500ドルに急騰。リスク：長期安定性データなし、水冷必須、詐欺リスク。 - 論文公開から2ヶ月未満。性能データは第三者検証待ち。 **結論.** 見事なハードウェアハック。電子廃棄物が蘇った。しかし注意：長期安定性は未知数、水冷は必須、市場は加熱中。本番環境ではなく、愛好家のプロジェクト向け。 ## 本文 ### 発見 — マイニングカードの正体はA100だった 中古で70ドル（約1万円）のマイニングカードが、実は15,000ドル（約200万円）のA100データセンターGPUとまったく同じチップを搭載していた——それが今回の話です。 CMP 170HXは2021年の暗号通貨ブーム時にNvidiaが発売した専用マイニングカード。搭載するGA100コアとHBM2eメモリパッケージは、フラッグシップA100と完全に同一です。唯一の違いは、Nvidiaが工場でOTPヒューズ（一度切断すると復元不能な物理ヒューズ）を使って3つの制限をかけたこと。 FP32演算は0.39 TFLOPS（A100の約2%）、メモリは8〜10GBに制限、PCIeはGen4 x16からGen1 x1に低下。イーサリアムがプルーフ・オブ・ステークに移行した後、これらのカードは大量に廃棄され、中古価格は70ドルまで下落しました。 そこにアリゾナ州立大学の研究チームが登場。すべてのロックを解除する論文を発表しました。 ### 脆弱性 — Falconコプロセッサ：最も堅牢な盾が内部から破られる 研究チームはOTPヒューズに直接挑みませんでした——物理的に切断されたものは触れません。代わりに、GPUセキュリティアーキテクチャ自体の突破口を見つけました：Falconセキュリティコプロセッサ。 Nvidia GPUのセキュリティモデルは3層構造：最下層がOTPヒューズ（物理溶断状態）、中間層がFalconファームウェア（ヒューズを読み取り制限を実行）、最上位層が署名検証とスタック保護。 論文は3つの設計上の欠陥が完璧に連携したことを示しています： - **1. スタックカナリアが書き込み可能メモリに配置。** Falconのstack canaryはツールチェーンのデフォルトで書き込み可能データセグメントに配置され、MPU読み取り専用マッピングもRELRO保護もなし。 - **2. 境界チェックなしのDMA転送。** 署名検証ルーチンはDMA経由でホストからデータを取得。転送長は攻撃者が制御可能な構造体フィールドで決定され、バッファの境界チェックなし。DMA転送はコード上では数行のレジスタ書き込み命令に過ぎず、静的解析ツールはメモリコピーとして認識できない。 - **3. 完全に決定論的な実行環境。** FalconマイクロコードはHSモードで割り込みなし、並行処理なし、動的メモリ割り当てなし。チームはサイクル精度のオフラインシミュレータを構築し、オーバーフロー時のメモリレイアウトを完全に再現可能。 攻撃チェーン：DMAバッファオーバーフロー → プログラムカウンタ乗っ取り → HS権限取得 → 特権レベルマスク書き換え → 読み取り専用のヒューズ上書きレジスタを書き込み可能に → PCIe BAR0経由で全制限レジスタを変更。 ### 解除効果 — 94 TFLOPS、80GB VRAM、そして急騰する市場 解除後のデータは驚異的です： - **項目:** 解除前 - **FP32演算:** 0.39 TFLOPS - **FP64演算:** 0.2 TFLOPS - **VRAM:** 8–10 GB - **PCIe:** Gen1 x1 (~250 MB/s) - **Tensor Core:** 制限 > **⚡** 論文はAI性能が約31倍向上したと報告していますが、生データ（0.39→94 TFLOPS）から計算すると約241倍。差異は測定精度やベンチマーク基準の違いによる可能性があります。 解除後のカードは標準Nvidiaドライバで動作し、WindowsとLinuxの両方で計算デバイスとして認識されます。異なるバッチは異なるHBMベンダーのメモリを使用：16Gb版（10GB仕様）は40GBまたは80GBまで、8Gb版（8GB仕様）は約64GBまで拡張可能。 - **94** — TFLOPS FP32 （解除後） - **80** — GB HBM2e （最大解除） - **~241×** — 演算向上 （0.39→94 TFLOPS） - **$1500** — 現在の グレーマーケット価格 ### 市場反応 — 70ドルの電子廃棄物から1500ドルのプレミアム品へ 市場は即座に反応しました。中国の二次流通市場では300〜500元から3000〜4000元に高騰。国際市場では1500ドルに達しました。YouTubeでは解除済みカードでComfyUIを実行するデモ動画が公開されています。 このカードの当初価格は5000ドル（約70万円）。暗号通貨暴落後は70ドル（約1万円）。現在は1500ドル（約20万円）——それでもA100の15,000ドル（約200万円）よりははるかに安い。 ### 購入前の注意 — まだ飛びつかないで 論文が公開されてからまだ2ヶ月未満。つまり： - **⚠️ 長期安定性データなし。** 継続負荷下の温度、メモリエラー率、Falconファームウェアの安定性は第三者未検証。 - **⚠️ 水冷改造が必要。** 元のカードはデータセンターの強制空冷設計。一般PCケースでは水冷改造が必要。 - **⚠️ 詐欺リスクあり。** 解除済みと宣伝しながら、実際には解除できないカードを出荷する業者も存在。 > **⚑ Caveat:** 解除後の性能データは研究チームの自己測定。第三者による独立検証はまだ行われていません。論文の実測値からは約241倍の向上が示唆されますが、著者は31倍と報告——測定方法の違いが考えられます。 水冷が趣味でハードウェアいじりが好きなら、最高のプロジェクトです。本番環境で安定したAI推論カードを探しているなら、データが揃うまで待ちましょう。 ### まとめ — ハードウェアロックは破れるが、コストは価格だけではない ASUのハックは真の技術的成果です。セキュリティコプロセッサのDMAオーバーフローを利用して物理ヒューズをバイパスする——このレベルのハッキングはハードウェアセキュリティの殿堂入りに値します。 しかし、この事件はより深い問題も露呈しています。Nvidiaが15,000ドルのフラッグシップと完全に同一のチップを物理的に制限して鉱業用カードとして販売する——これはセキュリティの境界線ではなく、人為的な市場分割です。Falconコプロセッサは動機のある攻撃者に耐えるよう設計されたものではなく、正直なユーザーが電子廃棄物で賢いことをしないようにするためのものです。 解除されたCMP 170HXは確かに魅力的なバーゲンです。ただし、格安ハードウェアの第一のルールを忘れないでください：隠れたコストは決して値札に書かれていません。 ## Primary sources - [快科技 / 新浪财经](https://finance.sina.com.cn/tech/roll/2026-08-03/doc-inikzqsf4659769.shtml) --- _Published by iyu (https://iyu.app) — the day's AI news, checked against primary sources and rewritten in plain language. Free to quote with attribution and a link to the canonical URL._