Se descubren 41 vulnerabilidades de seguridad en el firmware de los mineros de Bitcoin

Se han encontrado 41 vulnerabilidades en el firmware de los mineros de Bitcoin (BTC) durante una auditoría de seguridad del firmware. La 256 Foundation realizó la primera auditoría de seguridad del firmware en el firmware original de Bitmain (Bitmain) S19j Pro y S21, así como en LuxOS, VNISH y Braiins OS. No se encontraron indicios de skimming de hash rate, comunicación encubierta o comportamientos maliciosos en el firmware original de Bitmain. Sin embargo, en los firmwares de terceros como LuxOS, VNISH y Braiins OS, se plantearon 41 preocupaciones de seguridad, incluyendo la falta de reemplazo de credenciales de flota básicas, claves SSH incluidas en la imagen del firmware, API de fábrica sin autenticación y rutas de actualización que omiten la verificación de contraseñas. Los resultados de la auditoría son específicos para ciertos modelos y firmware, por lo que no se pueden aplicar a todos los mineros y todos los firmwares. La 256 Foundation tiene como objetivo transformar la infraestructura de minería de Bitcoin en una estructura de código abierto, argumentando que los mineros deben poder leer y verificar el software del equipo. Esta auditoría muestra la tensión entre el firmware cerrado y el firmware de terceros. LuxOS ha declarado que ha completado la auditoría SOC 2 Tipo 2, y Braiins OS proporciona procedimientos para la verificación de claves públicas y firmas GPG. La comunidad ha planteado preguntas sobre los procedimientos de instalación y recuperación del firmware, y la discusión sobre la seguridad de Bitcoin también se conecta con problemas prácticos como errores en la implementación de la generación de semillas en billeteras de hardware.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.