256 재단, 비트코인 채굴기 펌웨어 감사 및 제3자 위험 공개

Bitcoin News는 X 플랫폼에서 256 Foundation이 256 Red Team 보안 프로젝트를 출시했다고 발표했습니다. 이 프로젝트는 역공학, 실시간 트래픽 캡처 및 지분 수준의 조정을 통해 ASIC 채굴기 펌웨어를 감사합니다. 해당 팀은 원본 비트메인 펌웨어와 LuxOS, VNISH, Braiins OS와 같은 제3자 펌웨어에 대해 41개의 문제 보고서를 제출했다고 밝혔습니다.

발견된 문제에는 인증되지 않은 공장 API, 루트 권한을 얻을 수 있는 경로, 기본 자격 증명, 내장 공급업체 SSH 키, 설치 내용을 검증할 수 없는 업데이트 프로그램이 포함됩니다. 연구자들은 비트메인 채굴기 데몬을 역컴파일하고 실시간 연결을 검사한 결과, 원본 비트메인 펌웨어에서 해시 파워 가로채기, 원격 종료 스위치 또는 은밀한 비콘의 증거를 발견하지 못했다고 밝혔습니다. 관련 위험은 주로 제3자 "최적화" 펌웨어에 집중되어 있습니다.

연구자들은 VNISH, Luxor 및 Braiins에 3개의 책임 있는 공개를 제출했으며, 각 당사자에게 30일의 응답 시간을 부여한 후 공개할 예정입니다. MicroBT, Canaan, Auradine, Bitdeer 및 ePIC는 후속 감사를 받을 것입니다.