3자 펌웨어 보안 우려 41건, 채굴기 감사서 발견

비트코인(BTC) 채굴기 펌웨어 보안 감사에서 3자 소프트웨어 취약점 41건이 발견됐다. 쟁점은 채굴 장비 성능이 아니라 장비를 움직이는 펌웨어를 채굴자가 직접 검증할 수 있느냐다. 크립토브리핑(Crypto Briefing)은 256 Foundation이 비트메인(Bitmain) S19j Pro와 S21 순정 펌웨어, LuxOS, VNISH, Braiins OS를 대상으로 첫 펌웨어 보안 감사를 진행했다고 전했다. 비트메인 순정 펌웨어에서는 해시레이트 스키밍, 은밀한 통신 비컨, 악성 행위 징후가 발견되지 않았다고 보도했다. 반면 LuxOS, VNISH, Braiins OS 등 3자 펌웨어에서는 모두 41개의 보안 우려가 제기됐다. 예시로는 △기본 fleet 자격증명 미교체 △펌웨어 이미지에 포함된…