Supermicro объявила, что не успеет подать отчёт по итогам финансового года в Комиссию по ценным бумагам и биржам (SEC) вовремя, из-за чего акции производителя серверного оборудования к закрытию торгов рухнули на 19 %. Hindenburg Research обвинила её в финансовых манипуляциях.

Источник изображения: supermicro.com

«SMCI (Super Micro Computer, Inc.) не сможет подать свой годовой отчёт в предписанный срок без необоснованных усилий или издержек. Руководству SMCI требуется дополнительное время для завершения оценки планов и операционной эффективности средств её внутреннего контроля за финансовой отчётностью по состоянию на 30 июня 2024 года», — говорится в пресс-релизе компании.

Supermicro производит оборудование, которое компании используют в качестве серверов для веб-сайтов, для хранения данных и других приложений, включая алгоритмы искусственного интеллекта. Её клиентами являются крупные игроки в области ИИ, в том числе Nvidia, AMD и Intel. С начала года акции производителя подорожали более чем на 47 %, но во вторник инвесторов напугало то, что Hindenburg Research открыла против Supermicro короткие позиции, то есть начала игру на понижение — финансовая исследовательская фирма сообщила, что обнаружила «новые доказательства бухгалтерских манипуляций». Ясности относительно связи между задержкой годового отчёта Supermicro и заявлением Hindenburg пока нет.

Некоторые из заявлений Hindenburg «трудно проверить», а её доклад «в значительной степени лишён подробностей о предполагаемых неправомерных действиях компании», отметили в JPMorgan. У Supermicro ещё есть возможность наверстать упущенное в отношениях с инвесторами, установлении чёткого управления и прозрачности, особенно если учесть, как быстро компания выросла на буме ИИ, заявили аналитики. «Углубившись в подробности доклада, мы считаем, что число доказательств бухгалтерских нарушений невелико, помимо повторного рассмотрения обвинений SEC от 2020 года и небольшого объёма новой информации о существующих и уже известных деловых отношениях со связанными компаниями, принадлежащими братьям и сёстрам основателя SMCI», — цитирует CNBC аналитическую заметку.

Компания Supermicro, чья рыночная капитализация в результате исторического роста акций превысила $50 млрд, вошла в индекс S&P 500. За последние два года её ценные бумаги подорожали более чем в 20 раз, а с начала 2024 года они прибавили уже более 200 %. В рейтинге S&P 500 она сместила Whirlpool.

Источник изображения: supermicro.com

Добавленные в эталонный индекс акции часто растут в цене, потому что отслеживающие S&P 500 фонды добавляют их в свои портфели. Средняя рыночная капитализация компании в этом клубе составляет $33,7 млрд. Supermicro оказалась одним из игроков, кто выиграл от охватившего технологическую отрасль бума искусственного интеллекта. Компания производит серверы и другую компьютерную технику, а также является одним из поставщиков при строительстве вычислительных кластеров на базе технологий NVIDIA для обучения и развёртывания моделей ИИ.

По итогам завершившегося в декабре квартала Supermicro нарастила выручку более чем вдвое до $3,66 млрд. В текущем квартале, как ожидают аналитики, продажи компании вырастут более чем втрое. Эксперты связывают успех Supermicro с феноменом NVIDIA — на фоне бума ИИ рыночная капитализация «зелёных» закрепилась на отметке выше $2 трлн.

Принято считать, что основным бенефициаром бума технологий генеративного искусственного интеллекта среди поставщиков оборудования является компания NVIDIA, но среди участников фондового рынка есть компании, которые показали более впечатляющую динамику котировок своих акций. В частности, ценные бумаги SuperMicro на этой волне подорожали на 700 % с конца 2022 года.

Источник изображения: SuperMicro

Только с начала текущего года, как поясняет Bloomberg, акции этого производителя серверных систем выросли в цене более чем в два раза, а по итогам прошлого года прирост составил около 250 %. Фактически, с конца 2022 года акции компании укрепились в цене примерно на 700 %, затмив своей динамикой многих других участников рынка. За этот период капитализация SuperMicro увеличилась более чем в восемь раз до $37 млрд. Конечно, этому производителю серверов из Калифорнии очень далеко до $1,7 трлн капитализации NVIDIA, но этот пример показывает, что инвесторы вполне могли заработать и на акциях тех поставщиков оборудования для систем ИИ, которые оставались в тени лидеров рынка.

Только за понедельник акции SuperMicro выросли в цене на 14 %, укрепив компанию в статусе лучшего по динамике эмитента в индексе S&P Midcap 400, который объединяет ценные бумаги со средней величиной капитализации. Основатель и бессменный руководитель SuperMicro Чарльз Лян (Charles Liang) только за счёт роста котировок акций компании в понедельник увеличил своё благосостояние до $5,2 млрд. Конечно, с основателем NVIDIA Дженсеном Хуангом (Jensen Huang) ему тягаться тяжело, поскольку тот не только контролирует активов на общую сумму $61,2 млрд, но и является 22-м в списке богатейших людей мира.

По мнению экспертов, разработанная SuperMicro система жидкостного охлаждения серверных компонентов весьма востребована в эпоху стремительного развития рынка ускорителей вычислений, отличающихся высоким тепловыделением. Как гласит статистика Vanda Research, среди розничных инвесторов ценные бумаги SuperMicro занимают 15-е место по популярности. Компания в прошлом году нарастила выручку почти на 40 %, а в этом вполне может её удвоить.

С начала прошлого года акции производителя серверов Supermicro подорожали более чем на 430 %, показав более интенсивный рост, чем ценные бумаги других крупных технологических компаний, включая NVIDIA. Принадлежащие главе компании Чарльзу Ляну (Charles Liang) 12 % акций и дополнительные опционы оцениваются в $3,3 млрд, подсчитали эксперты Bloomberg Billionaires Index.

Источник изображения: supermicro.com

Только в минувшую пятницу, когда Supermicro объявила предварительные результаты за последний квартал, состояние гендиректора выросло на $850 млн. Компания сообщила, что, по предварительным данным, её выручка составила более $3,6 млрд, что превзошло прогнозы аналитиков, ожидавших $2,8 млрд, и привело к росту акций более чем на треть. Основным фактором роста Supermicro стал высокий спрос на серверы для приложений искусственного интеллекта.

Уроженец Тайваня Чарльз Лян изучал электротехнику в Техасском университете в Арлингтоне. Поработав в нескольких компьютерных фирмах, он в 1993 году основал Supermicro вместе со своей женой Сарой Лю (Sara Liu), которая работала финансистом. Она и сейчас остаётся старшим вице-президентом и директором компании. В Supermicro работают трое членов семьи Лю; производитель также тесно сотрудничает с тайваньской Ablecom Technology, которую возглавляет брат Ляна Стив. В 2018 году Чарльз одолжил у жены Стива около $13 млн, когда ему пришлось погашать два кредита, обеспеченных акциями Supermicro; в том же году из-за аудиторского расследования у компании начались сложности, которые привели к временному снятию её ценных бумаг с торгов на бирже Nasdaq.

Компания Binarly обнаружила в старых контроллерах управления основной платой (BMC) от Supermicro семь уязвимостей, посредством которых злоумышленники могут установить контроль над серверами.

Источник изображений: Pete Linforth / pixabay.com

Контроллеры управления основной платой представляют собой небольшие чипы на материнской плате сервера. BMC служат для удалённого управления серверами и предлагают широкий набор возможностей: установку обновлений, мониторинг температуры и контроль скорости вращения вентиляторов, а также возможность перепрошивки UEFI. BMC открывает доступ даже к выключенному серверу — достаточно того, чтобы он был подключён к сети питания.

Семь серьёзных уязвимостей были обнаружены в прошивке IPMI (Intelligent Platform Management Interface) для старых BMC от Supermicro — производитель отметил, что они затрагивают «некоторые материнские платы X11, H11, B11, CMM, M11 и H12», и подчеркнул, что сведения о фактах эксплуатации этих уязвимостей отсутствуют. Центральной из уязвимостей присвоен номер CVE-2023-40289 — она позволяет выполнять на BMC вредоносный код, но для её эксплуатации необходимы права администратора в веб-интерфейсе, чего можно достичь посредством шести оставшихся уязвимостей. Они, в свою очередь, позволяют реализовывать XSS-атаки или межсайтовый скриптинг.

В общем случае схема атаки представляет собой следующую последовательность:

1. злоумышленник подготавливает вредоносную ссылку с полезной нагрузкой;
2. он рассылает её через фишинговые письма;
3. при клике по ссылке в BMC выполняется вредоносная нагрузка.

Подключение к BMC от Supermicro производится через различные протоколы, включая SSH, IPMI, SNMP, WSMAN и HTTP/HTTPS. Обнаруженные Binarly уязвимости могут эксплуатироваться через HTTP. Эксперты по кибербезопасности настоятельно рекомендуют изолировать интерфейсы BMC от интернета, но на практике эта рекомендация часто игнорируется. Поисковая служба Shodan обнаружила более 70 тыс. экземпляров BMC Supermicro с общедоступным IPMI.

Примечательно, что все обнаруженные Binarly уязвимости касаются прошивки IPMI, которую для Supermicro разработал сторонний подрядчик ATEN. Компания ATEN исправила CVE-2023-40289 шесть месяцев назад, но в прошивку этот патч не включён до сих пор. Наконец, Supermicro присвоила уязвимостям рейтинги от 7,2 до 8,3 из 10, тогда как Binarly оценила их от 8,3 до 9,6 из 10.