256 Foundation 审计比特币矿机固件并揭示第三方风险

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，256 Foundation 已推出 256 Red Team 安全项目，通过逆向工程、实时流量捕获和按份额级别对账，对 ASIC 矿机固件进行审计。该团队表示，已针对原版比特大陆固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。

已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥，以及无法验证安装内容的更新程序。研究人员对比特大陆矿机守护进程进行反编译并检查实时连接后表示，未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据；相关隐患主要集中在第三方“优化”固件中。

研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露，并给予各方 30 天回应时间，之后将公开披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 将接受后续审计。