発見された問題は41件、256 Foundationがビットコインマイナー向けファームウェアを監査し、サードパーティ製リスクを暴露

Odaily星球日报讯 Bitcoin News がXプラットフォームで発表したところによると、256 Foundation は「256 Red Team」セキュリティプロジェクトを立ち上げ、リバースエンジニアリング、リアルタイムトラフィックキャプチャ、シェアレベルごとの照合を通じて、ASICマイナー向けファームウェアの監査を実施した。同チームは、オリジナルのBitmainファームウェアに加え、LuxOS、VNISH、Braiins OSなどのサードパーティ製ファームウェアに対して41件の問題報告書を提出した。発見された問題には、認証されていないファクトリーAPI、root権限を取得できるパス、デフォルト認証情報、内蔵されたベンダーSSHキー、およびインストール内容を検証できないアップデータが含まれる。研究者らはBitmainのマイナー用デーモンを逆コンパイルし、リアルタイム接続を検査した結果、オリジナルのBitmainファームウェアにはハッシュレートの横取り、リモートシャットダウンスイッチ、または隠蔽ビーコンの証拠は見つからなかったと述べている。関連するリスクは主にサードパーティ製の「最適化」ファームウェアに集中している。研究者らはVNISH、Luxor、Braiinsに対し、責任ある開示（レスポンシブルディスクロージャー）を3件提出し、各方に30日間の回答期間を与えた後、公開開示を行う予定である。MicroBT、Canaan、Auradine、Bitdeer、ePICは今後、追加監査の対象となる。