256 Foundation審計比特幣礦機固件並揭示第三方風險 發現41項問題

金色財經報道，Bitcoin News 在 X 平臺發文表示，256 Foundation 已推出 256 Red Team 安全項目，通過逆向工程、實時流量捕獲和按份額級別對賬，對 ASIC 礦機固件進行審計。該團隊表示，已針對原版比特大陸固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 項問題報告。已發現的問題包括未經身份驗證的工廠 API、可獲取 root 權限的路徑、默認憑據、內置供應商 SSH 密鑰，以及無法驗證安裝內容的更新程序。研究人員對比特大陸礦機守護進程進行反編譯並檢查實時連接後表示，未在原版比特大陸固件中發現算力截留、遠程終止開關或隱蔽信標的證據；相關隱患主要集中在第三方“優化”固件中。研究人員已向 VNISH、Luxor 和 Braiins 提交 3 項負責任披露，並給予各方 30 天回應時間，之後將公開披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 將接受後續審計。