256 Foundation审计矿机固件，41项问题指向第三方风险

Odaily星球日报讯，Bitcoin News 在 X 平台发文称，256 Foundation 已推出 256 Red Team 安全项目，对 ASIC 矿机固件展开审计。该项目采用逆向工程、实时流量捕获，以及按份额级别对账等方式进行检查。

256 Red Team 表示，已针对原版比特大陆固件，以及 LuxOS、VNISH 和 Braiins OS 等第三方固件提交 41 项问题报告。已发现的问题包括未经身份验证的工厂 API、可获取 root 权限的路径、默认凭据、内置供应商 SSH 密钥，以及无法验证安装内容的更新程序。

原版比特大陆固件未发现算力截留证据

研究人员在对比特大陆矿机守护进程进行反编译并检查实时连接后表示，未在原版比特大陆固件中发现算力截留、远程终止开关或隐蔽信标的证据。按其说法，相关隐患主要集中在第三方“优化”固件中。

已启动负责任披露流程

研究人员已向 VNISH、Luxor 和 Braiins 提交 3 项负责任披露，并给予各方 30 天回应时间，之后将公开披露。后续接受审计的厂商包括 MicroBT、Canaan、Auradine、Bitdeer 和 ePIC。