256 Foundation 審計比特幣礦機固件並揭示第三方風險

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，256 Foundation 已推出 256 Red Team 安全專案，透過逆向工程、即時流量捕獲和按份額級別對帳，對 ASIC 礦機固件進行審計。該團隊表示，已針對原版比特大陸固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 項問題報告。

已發現的問題包括未經身份驗證的工廠 API、可獲取 root 權限的路徑、預設憑據、內建供應商 SSH 金鑰，以及無法驗證安裝內容的更新程式。研究人員對比特大陸礦機守護進程進行反編譯並檢查即時連接後表示，未在原版比特大陸固件中發現算力截留、遠程終止開關或隱蔽信標的證據；相關隱患主要集中在第三方"優化"固件中。

研究人員已向 VNISH、Luxor 和 Braiins 提交 3 項負責任披露，並給予各方 30 天回應時間，之後將公開披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 將接受後續審計。