256 Foundation 启动矿机固件安全审计，已提交 41 项问题报告

ChainCatcher 消息，Bitcoin News 在 X 平台发文称，256 Foundation 已推出 256 Red Team 安全项目，对 ASIC 矿机固件展开审计。该项目采用逆向工程、实时流量捕获和按份额级别对账等方式进行检查。

团队表示，已针对原版比特大陆固件，以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。

已披露的问题类型

已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥，以及无法验证安装内容的更新程序。

对原版比特大陆固件的检查结果

研究人员在对比特大陆矿机守护进程进行反编译并检查实时连接后表示，未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据。相关隐患主要集中在第三方「优化」固件中。

后续披露与审计安排

研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露，并给予各方 30 天回应时间，之后将公开披露。

MicroBT、Canaan、Auradine、Bitdeer 和 ePIC 将接受后续审计。