Eu também já passei por situação parecida, mas sem mudança de IP. Estava com MH/S "no talo" local e muito baixo no pool sendo que não havia mudado absolutamente nada. Temperaturas, cabos e etc. tudo certinho. Não perdi mais tempo e simplesmente configurei outro USB com hiveOS e tudo certo. Tenho certeza que se ficasse mais tempo poderia ter identificado o attacker mas sinceramente... estava perdendo mais $$$ a cada minuto perdido. Segue resumo das minhas dicas de segurança e para sair dessa rapidamente para quem usa HiveOS:
1)
Ler, entender e conferir dicas de segurança do Hive OS após instalação: https://hiveos.farm/guides-security/
2) Prepare 2 USB stick inicializáveis com HiveOS, informando o ID ou HASH da RIG no rig.conf (igual como se faz em qualquer preparo de rig);
3) Sempre tenha uma cópia do FlightSheet em uso no rig, dentro do ambiente HiveOS; Basta selecionar o FlighSheet atual e escolher a opção "Duplicate". Edite esse novo FlightSheet gerado e dê um nome "sugestivo", como por exemplo <nome atual>BACKUP.
Como proceder em caso você perceba uma degradação/diferença muito grande do MH/S reportado na pool comparado ao MH/S local (algo que seja muito fora do normal, e somente depois de ter verificado o básico, como cabos, temperaturas, conexão internet, etc.):
1) Selecione a opção "Stop Miner" na interface do HiveOS e agarde alguns segundos para as temperaturas das GPUs abaixarem até o normal em "idle";
2) Selecione a opção "Shutdown" e aguarde o rig desligar;
3) Retire o USB stick atual pelo outro que já tenha rig.conf configurado préviamente com seu RIG ID ou FARM ID;
4) Ligue a RIG e aguarde até finalizar a inicialização;
5)
Leia novamente e verifique as dicas mínimas de segurança (https://hiveos.farm/guides-security/);
6) Após verificar que está tudo certo e funcionando normalmente, estabilizou o hash e não haja mais discrepância absurda de hash local para o reportado na pool... recomendo formatar o USB comprometido com um novo HiveOS e já deixe configurado novamente com seu RIG ID ou FARM ID, etc. Assim caso sofra novo ataque ou outro problema de performance no rig, você já tem um novo USB para inicializar a rig novamente.
IMPORTANTE: Siga as dicas por sua conta e risco. Teste todos os passos sugeridos em outro rig ou desktop de testes, caso tenha um. SEMPRE tenha um USB stick ou SSD de backup do HiveOS ou qualquer que seja seu ambiente de mineração (Minerstat, Nicehash, etc.). Assim, seu tempo de recuparação de qualquer incidente reduz consideravelmente.
Galera, desculpe a mensagem longa, mas segurança é coisa séria e desde que comecei já aconteceram 2 eventos semelhantes. Ocorreram justamente na época que eu estava fazendo testes com diversos pools.
Deixo estas dicas para todos e para cada um vocês em especial àqueles que também me ajudaram quando precisei neste forum. Na verdade espero que nunca precisem usar estas dicas, e que nunca tenham sofrido nenhum tipo de hack...rsrsrs.... Boralá minerar!