Фонд 256 проводит аудит прошивок биткойн-майнеров и раскрывает риски третьих сторон

Сообщение ChainCatcher, Bitcoin News на платформе X сообщает, что 256 Foundation запустила проект безопасности 256 Red Team, который проводит аудит прошивок ASIC-майнеров с помощью реверс-инжиниринга, захвата трафика в реальном времени и сверки по уровням долей. Команда заявила, что было подано 41 отчет о проблемах, касающихся оригинальной прошивки Bitmain, а также сторонних прошивок, таких как LuxOS, VNISH и Braiins OS.

Обнаруженные проблемы включают неаутентифицированный API завода, пути для получения root-доступа, стандартные учетные данные, встроенные SSH-ключи поставщика и обновления, которые не могут проверить содержимое установки. Исследователи провели декомпиляцию демона майнера Bitmain и проверили соединения в реальном времени, заявив, что в оригинальной прошивке Bitmain не было обнаружено доказательств перехвата вычислительной мощности, удаленного выключателя или скрытых маяков; связанные риски в основном сосредоточены в сторонних "оптимизированных" прошивках.

Исследователи подали 3 отчета о добросовестном раскрытии VNISH, Luxor и Braiins и предоставили всем сторонам 30 дней для ответа, после чего информация будет раскрыта публично. MicroBT, Canaan, Auradine, Bitdeer и ePIC будут подвергнуты последующему аудиту.