匿名人士指控蚂蚁矿机留有“Antbleed”后门,称70%的比特币算力非常脆弱

隔夜的粥 发布在 比特币 5 4085

据外媒bitcoinmagazine报道称,有匿名人士指控比特币挖矿硬件商Bitmain(比特大陆)所生产的蚂蚁矿机留有“Antbleed”后门,这一漏洞如果遭到滥用,可能会对比特币网络安全造成威胁。

“即使比特大陆并没有坏意图,这也是一个巨大的安全漏洞,” 这名匿名人士称,此人称发现了这个漏洞,并专门架设了一个Antbleed网站来公示这一漏洞。

antbleed

 

“Antbleed”漏洞的解释

 

这名匿名人士表示,Antbleed后门是极其简单的。

他解释说,当一台蚂蚁矿机在线运行时,每1-11分钟,它就会联系auth.minerlink.com这个域名一次“7000端口服务”(持有者为比特大陆)。这个域名当前并没有连接到任何IP地址。

但是,这个域名可能会在不久的将来连接到对应的IP地址。如果这种情况发生了,它会把这台蚂蚁矿机的序列号、MAC地址以及IP地址汇报给比特大陆。

然后比特大陆就可以通过这台机器连接到特定的用户。

“比特大陆可以利用这个数据交叉核对客户的销售和交付记录,使其个人身份可被辨认,” 匿名人士表示,“比特币矿业是一个小行业,所以应该很容易就能把矿机与对应的矿池或区块连接起来。”

一旦连接起来,比特大陆的服务器会连接这台蚂蚁矿机,并发送一个消息回来。如果该消息是“true”,那么这台机器会继续挖矿,但如果消息是“false”,代码会产生一个文本,内容是:“停止挖矿”。

匿名人士称,这段文字会让矿机停止挖矿,其称已在一台蚂蚁矿机上进行了测试。此外,匿名人士称任何人都可以用蚂蚁矿机进行测试,操作方法按照antbleed.com上介绍的内容进行。

对此,Bitcoin Core开发者Peter Todd很快就在 Twitter和Reddit上发表了评论:

Snip20170427_2

“这个后门‘没有’认证,任何中间人攻击者或DNS攻击者都可以激活它,70%的算力是脆弱的。”

 

比特大陆的回应

 

对于这一后门的指控,比特大陆则回应说:

“机器上运行的代码是开源的(github代码),每个人都可以查看它,所以它没有藏有秘密功能。这些代码指出的功能允许蚂蚁矿机持有者远程控制他们的矿机,这并不是一个秘密,同时,比特大陆无法远程控制非自有的蚂蚁矿机。”

你怎么看?

发文时比特币价格 ¥7480
原文:https://bitcoinmagazine.com/articles/bitmain-can-remotely-shut-down-your-antminer-and-everyone-elses/
作者:Aaron van Wirdum
编译:隔夜的粥
稿源(译):巴比特资讯(http://www.8btc.com/bitmain-antbleed)
版权声明: by nc" sa 作者保留权利。文章为作者独立观点,不代表巴比特立场。

评论:5

您需要登录后才可以回复 登录|注册

    比特大陆可以利用这个数据交叉核对客户的销售和交付记录,使其个人身份可被辨认,” 匿名人士表示,“比特币矿业是一个小行业,所以应该很容易就能把矿机与对应的矿池或区块连接起来。”

    +1
    +1
    我要点评
    Author Image
    cailaiji 209 天前

    私利性与益它性的抉择

    +1
    +1
    我要点评
    Author Image
    cailaiji 209 天前

    漏洞

    +1
    +1
    我要点评
    Author Image
    suckitcry 210 天前

    留后门?我觉得不太可能,毕竟代码是开源的

    +1
    +1
    我要点评
    巴比特资讯
    巴比特资讯 210 天前

    【匿名人士指控蚂蚁矿机留有“Antbleed”后门,称70%的比特币算力非常脆弱】据外媒bitcoinmagazine报道称,有匿名人士指控比特币挖矿硬件商Bitmain(比特大陆)所生产的蚂蚁矿机留有“Antbleed”后门,他还称70%的比特币算力非常脆弱。对于这一后门的指控,比特大陆进行了回应。http://t.cn/RXExv3z ​

    +1
    +1
    我要点评