Quỹ 256 kiểm toán firmware máy đào Bitcoin và tiết lộ rủi ro từ bên thứ ba

Tin tức từ ChainCatcher, Bitcoin News đã đăng trên nền tảng X cho biết, 256 Foundation đã ra mắt dự án an ninh 256 Red Team, thông qua kỹ thuật đảo ngược, thu thập lưu lượng thời gian thực và đối chiếu theo cấp độ cổ phần để kiểm toán firmware của máy đào ASIC. Nhóm này cho biết đã gửi 41 báo cáo vấn đề liên quan đến firmware gốc của Bitmain cũng như các firmware của bên thứ ba như LuxOS, VNISH và Braiins OS.

Các vấn đề đã phát hiện bao gồm API nhà máy không xác thực, đường dẫn có thể lấy quyền root, thông tin đăng nhập mặc định, khóa SSH nhà cung cấp được tích hợp sẵn, và trình cập nhật không thể xác minh nội dung cài đặt. Các nhà nghiên cứu đã thực hiện giải mã và kiểm tra kết nối thời gian thực của trình giám sát máy đào Bitmain và cho biết không phát hiện bằng chứng về việc cắt giảm sức mạnh tính toán, công tắc tắt từ xa hoặc tín hiệu ẩn trong firmware gốc của Bitmain; các rủi ro liên quan chủ yếu tập trung vào firmware "tối ưu hóa" của bên thứ ba.

Các nhà nghiên cứu đã gửi 3 thông báo tiết lộ có trách nhiệm đến VNISH, Luxor và Braiins, và đã cho các bên 30 ngày để phản hồi, sau đó sẽ công khai tiết lộ. MicroBT, Canaan, Auradine, Bitdeer và ePIC sẽ chịu sự kiểm toán tiếp theo.