近日，亚利桑那州立大学的研究人员公布了一项针对英伟达CMP 170HX专用矿卡的破解方案。该方案利用GPU安全协处理器的栈溢出漏洞，成功绕过了官方的物理熔丝锁定，实现了对显卡算力与显存的双重解锁。
消息传出后，这款原本二手市场价格仅在300至500元的矿卡价格迅速飙升，国内已涨至3000至4000元，国外市场甚至高达1500美元(约合人民币10131元)。
CMP 170HX是英伟达在2021年加密货币热潮期间推出的专用矿卡，其核心与数据中心旗舰A100完全相同，首发售价约5000美元。随着以太坊转向权益证明机制，该卡迅速退役，二手价格一度跌至400至500美元。英伟达曾声明，该卡通过OTP熔丝(一次性可编程熔丝)施加了多层硬件限制，理论上不可逆转。
但实际上，CMP 170HX是一张被固件和OTP熔丝联合锁定的“阉割版”A100。其GA100芯片物理上是完整的，但出厂时被施加了四道硬限制：FP32算力被压制至完整A100的2%;显存容量被固件限制在8GB或10GB;PCIe带宽从Gen4 x16降至Gen1 x1;NVLink多卡互连功能被完全禁用。
研究团队并未直接对抗OTP熔丝的物理锁定，而是从英伟达GPU的安全架构本身找到了突破口。攻击链利用了Falcon安全协处理器的栈保护缺陷、一个无边界检查的DMA传输漏洞以及Falcon微码在HS模式下执行环境的确定性。
具体操作上，研究团队利用无界DMA溢出漏洞在HS模式下劫持程序计数器，获取权限后重写特权级掩码，将原本只读的熔丝覆盖寄存器开放为可写。随后通过PCIe逐一修改相关寄存器值，由于这些寄存器位于常开电源域，写入后即使复位也不会被清除，整个解锁操作只需执行一次。
解锁后的实测数据显示，FP32算力从0.39 TFLOPS大幅提升，显存从10GB扩展至80GB，PCIe带宽也恢复至Gen2 x16。国内技术社区迅速跟进验证，B站多位UP主展示了使用解锁后的CMP 170HX运行AI图像生成和大语言模型推理的实际效果。由于GA100核心原生支持标准英伟达驱动，解锁后的卡在Windows和Linux下均可被系统直接识别为计算设备。
不过，购买前仍需注意多个风险因素。该论文发表至今不足两个月，破解的长期稳定性、持续负载下的温度与显存错误率等均缺乏独立第三方测试数据。并非所有卡都能稳定解锁至80GB，且原卡的机房强制风冷设计在家用机箱中通常需要改装水冷散热。此外，也不排除部分商家借机抬价，实际出货为未解锁或无法解锁的卡。
