值得信赖的区块链资讯!
比推数据  |  比推终端  |  比推英文  |  比推 APP  | 

下载比推 APP

值得信赖的区块链资讯!
iPhone
Android

256 Foundation 审计比特币矿机固件并揭示第三方风险

比推消息,Bitcoin News 在 X 平台发文表示,256 Foundation 已推出 256 Red Team 安全项目,通过逆向工程、实时流量捕获和按份额级别对账,对 ASIC 矿机固件进行审计。该团队表示,已针对原版比特大陆固件以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。

已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥,以及无法验证安装内容的更新程序。研究人员对比特大陆矿机守护进程进行反编译并检查实时连接后表示,未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据;相关隐患主要集中在第三方“优化”固件中。研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露,并给予各方 30 天回应时间,之后将公开披露。MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 将接受后续审计。

说明: 比推所有文章只代表作者观点,不构成投资建议

比推快讯

更多 >>

下载比推 APP

24 小时追踪区块链行业资讯、热点头条、事实报道、深度洞察。

邮件订阅

金融科技决策者们都在看的区块链简报与深度分析,「比推」帮你划重点。