41 vulnérabilités de sécurité découvertes dans le firmware des mineurs de Bitcoin

Lors d'un audit de sécurité du firmware des mineurs de Bitcoin (BTC), 41 vulnérabilités ont été découvertes dans des logiciels tiers. La 256 Foundation a réalisé le premier audit de sécurité du firmware sur le firmware d'origine des Bitmain S19j Pro et S21, ainsi que sur LuxOS, VNISH et Braiins OS. Aucun signe de skimming de taux de hachage, de balise de communication discrète ou d'activités malveillantes n'a été trouvé dans le firmware d'origine de Bitmain. En revanche, 41 préoccupations de sécurité ont été soulevées concernant les firmwares tiers tels que LuxOS, VNISH et Braiins OS, notamment l'absence de remplacement des identifiants de flotte par défaut, des clés SSH incluses dans l'image du firmware, une API d'usine sans authentification et un chemin de mise à jour contournant la vérification des mots de passe. Les résultats de l'audit sont limités à des modèles et des firmwares spécifiques, ce qui rend difficile leur application à tous les mineurs et tous les firmwares. La 256 Foundation vise à transformer l'infrastructure de minage Bitcoin en une structure open source, affirmant que les mineurs doivent être en mesure de lire et de vérifier le logiciel de l'équipement. Cet audit met en lumière les tensions entre les firmwares fermés et les firmwares tiers. LuxOS a déclaré avoir terminé un audit SOC 2 Type 2, tandis que Braiins OS fournit des instructions sur la vérification des clés publiques et des signatures GPG. La communauté soulève des questions sur le processus d'installation et de récupération des firmwares, et les discussions sur la sécurité de Bitcoin sont également liées à des problèmes pratiques tels que les erreurs d'implémentation dans la génération de semences des portefeuilles matériels.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.