当前位置: 主页 > 挖矿机资讯 > >文章详情

[区块链病历]匿名人士指控蚂蚁矿机留有“Antbleed”后门,称70%的比特币算力非常脆弱



据外媒bitcoinmagazine报道称,有匿名人士指控比特币挖矿硬件商Bitmain(比特大陆)所生产的蚂蚁矿机留有“Antbleed”后门,这一漏洞如果遭到滥用,可能会对比特币网络安全造成威胁。

“即使比特大陆并没有坏意图,这也是一个巨大的安全漏洞,” 这名匿名人士称,此人称发现了这个漏洞,并专门架设了一个Antbleed网站来公示这一漏洞。


“Antbleed”漏洞的解释


这名匿名人士表示,Antbleed后门是极其简单的。

他解释说,当一台蚂蚁矿机在线运行时,每1-11分钟,它就会联系auth.minerlink.com这个域名一次“7000端口服务”(持有者为比特大陆)。这个域名当前并没有连接到任何IP地址。

但是,这个域名可能会在不久的将来连接到对应的IP地址。如果这种情况发生了,它会把这台蚂蚁矿机的序列号、MAC地址以及IP地址汇报给比特大陆。

然后比特大陆就可以通过这台机器连接到特定的用户。

“比特大陆可以利用这个数据交叉核对客户的销售和交付记录,使其个人身份可被辨认,” 匿名人士表示,“比特币矿业是一个小行业,所以应该很容易就能把矿机与对应的矿池或区块连接起来。”

一旦连接起来,比特大陆的服务器会连接这台蚂蚁矿机,并发送一个消息回来。如果该消息是“true”,那么这台机器会继续挖矿,但如果消息是“false”,代码会产生一个文本,内容是:“停止挖矿”。

匿名人士称,这段文字会让矿机停止挖矿,其称已在一台蚂蚁矿机上进行了测试。此外,匿名人士称任何人都可以用蚂蚁矿机进行测试,操作方法按照antbleed.com上介绍的内容进行。

对此,Bitcoin Core开发者Peter Todd很快就在 Twitter和Reddit上发表了评论:

“这个后门‘没有’认证,任何中间人攻击者或DNS攻击者都可以激活它,70%的算力是脆弱的。”


比特大陆的回应


对于这一后门的指控,比特大陆则回应说:

“机器上运行的代码是开源的(),每个人都可以查看它,所以它没有藏有秘密功能。这些代码指出的功能允许蚂蚁矿机持有者远程控制他们的矿机,这并不是一个秘密,同时,比特大陆无法远程控制非自有的蚂蚁矿机。”

你怎么看?

发文时比特币价格 ¥7480 (来源:火币网)

原文:https://bitcoinmagazine.com/articles/bitmain-can-remotely-shut-down-your-antminer-and-everyone-elses/
作者:Aaron van Wirdum
编译:隔夜的粥
稿源(译):巴比特资讯()
版权声明:

【版权声明】该文章由世纪比特币矿机交易平台整理于网络的相关信息,本站不拥有所有权,不承担相关法律责任。如需了解比特币资讯及价格行情请关注:比特币交易网

已赞+1 已有1人赞过
3 / 3相关资讯
评论0

  • 最新