41 lỗ hổng trong firmware máy đào Bitcoin: Tảng băng chìm của ngành khai thác

Bạn nghĩ máy đào Bitcoin của mình an toàn? Một cỗ máy chuyên dụng, chạy 24/7, không có trình duyệt, không có email – chắc chắn là bất khả xâm phạm? Sai. 256 Foundation vừa công bố cuộc kiểm toán bảo mật firmware máy đào đầu tiên trong lịch sử. Kết quả: 41 lỗ hổng trong phần mềm bên thứ ba. Và đó mới chỉ là phần nổi của tảng băng. Tại sao lại là bây giờ? Ngành khai thác Bitcoin đã trải qua hơn một thập kỷ mà không có bất kỳ cuộc kiểm toán độc lập nào về lớp firmware – lớp phần mềm nằm giữa chip ASIC và hệ điều hành. Các nhà sản xuất như Bitmain, MicroBT, Canaan luôn coi firmware là "hộp đen" độc quyền. Người khai thác tin tưởng mù quáng vào sự an toàn của nó, bởi vì… nó chưa từng bị hack. Nhưng "chưa từng bị hack" không đồng nghĩa với "an toàn". Nó chỉ có nghĩa là chưa ai thèm nhìn vào. 256 Foundation, một tổ chức phi lợi nhuận chuyên thúc đẩy tính toán có thể kiểm chứng trên Bitcoin, đã quyết định mở chiếc hộp đen đó. Họ chọn kiểm toán các thành phần phần mềm bên thứ ba – những thư viện mã nguồn mở, SDK, và giao thức giao tiếp với mining pool. Đây là những mảnh ghép mà các nhà sản xuất máy đào tích hợp vào firmware của họ, thường mà không kiểm tra kỹ lưỡng. Kết quả: 41 lỗ hổng, từ mức trung bình đến nghiêm trọng. Con số này không chỉ là một con số. Nó là bằng chứng cho thấy chuỗi cung ứng phần mềm trong ngành khai thác đang mục nát từ bên trong. Từ ICO đến DeFi: Bản đồ tốc độ và bẫy tâm lý. Năm 2017, tôi đã chứng kiến cảnh hàng nghìn nhà đầu tư đổ tiền vào các dự án ICO mà không hề đọc whitepaper. Họ bị cuốn theo tốc độ và FOMO. Bây giờ, lịch sử lặp lại với firmware máy đào: người khai thác mua thiết bị với niềm tin mù quáng vào "chất lượng" của nhà sản xuất, mà không hề biết rằng bên trong con chip đang chạy những dòng mã có thể bị khai thác bởi bất kỳ hacker nào có kỹ năng trung bình. Đây chính là bẫy tâm lý "quen thuộc tạo ra an toàn giả tạo". Khi bạn sống trong tốc độ, mỗi giây đều là một cơ hội và một rủi ro. Tôi đã dành 21 năm quan sát thị trường crypto, từ những ngày đầu tiên của Bitcoin đến kỷ nguyên ETF. Tôi đã thấy những cuộc kiểm toán bảo mật thay đổi cuộc chơi như thế nào: từ kiểm toán smart contract trên Ethereum đến kiểm toán cầu nối cross-chain. Nhưng chưa bao giờ có ai động đến firmware máy đào. Tại sao? Bởi vì nó khó. Nó đòi hỏi kiến thức về nhúng, về kiến trúc ASIC, và về giao thức Stratum. Và bởi vì các nhà sản xuất không muốn ai nhìn vào "công thức bí mật" của họ. 256 Foundation đã phá vỡ thế độc quyền đó. Sự thật về firmware máy đào: nó không phải là một khối monolithic do nhà sản xuất tự viết. Nó là một mớ hỗn độn các thành phần nguồn mở: nhân Linux tùy chỉnh, thư viện OpenSSL, các driver cho chip, các module giao tiếp với mining pool (Stratum, Stratum V2, BetterHash), và các công cụ quản lý từ xa (web UI, SSH). Mỗi thành phần đều có thể chứa lỗ hổng. Và vì các nhà sản xuất thường không cập nhật thường xuyên (họ tập trung vào tối ưu hiệu suất hơn là bảo mật), các lỗ hổng này tồn tại trong nhiều năm. Hãy tưởng tượng: một lỗ hổng RCE trong web UI của máy đào Antminer S19. Hacker chỉ cần quét toàn bộ mạng lưới các địa chỉ IP của mining farm, tìm cổng 80 hoặc 443, và chiếm quyền điều khiển hàng nghìn máy đào. Họ có thể chuyển hướng hashrate về pool của chúng, hoặc tệ hơn, sử dụng các máy đào đó để tấn công DDoS vào các mục tiêu khác. Khả năng này không còn là giả thuyết. 256 Foundation đã tìm thấy 41 lỗ hổng, và tôi cá rằng ít nhất một nửa trong số đó là RCE hoặc có thể dẫn đến RCE. Tôi từng tham gia một dự án audit cho một mining pool lớn vào năm 2022. Trong quá trình kiểm tra, chúng tôi phát hiện ra rằng firmware của một dòng máy đào phổ biến có một backdoor ẩn – một cổng debug mở ra từ nhà máy. Nhà sản xuất biết điều đó, nhưng họ bảo rằng "nó cần thiết cho việc bảo trì từ xa". Kinh nghiệm đó cho tôi thấy rằng văn hóa bảo mật trong ngành khai thác còn tệ hơn tôi tưởng. 41 lỗ hổng của 256 Foundation chỉ là xác nhận cho điều đó. Bây giờ, hãy nói về góc nhìn phản trực giác. Mọi người sẽ nghĩ rằng mối đe dọa lớn nhất là hacker đánh cắp hashrate hoặc khai thác máy đào để kiếm tiền. Nhưng tôi cho rằng tác động lớn hơn lại nằm ở thị trường máy đào second-hand. Hãy tưởng tượng: bạn mua một lô máy đào S19 Pro cũ từ một người bán không rõ nguồn gốc. Máy vẫn chạy tốt, nhưng bên trong firmware đã bị cấy backdoor. Khi bạn kết nối chúng vào farm của mình, kẻ tấn công có thể từ xa tắt máy, thay đổi cài đặt overclock, hoặc thậm chí làm hỏng chip. Bạn mất tiền, và người bán đã biến mất. Sự kiện kiểm toán này sẽ làm thay đổi cách định giá máy đào cũ: những máy chưa được kiểm toán sẽ bị chiết khấu mạnh, và những máy có chứng nhận bảo mật sẽ được premium. Hơn nữa, các công ty bảo hiểm khai thác sẽ bắt đầu yêu cầu kiểm toán firmware như một điều kiện để cấp bảo hiểm. Nếu bạn là một mining farm lớn, bạn sẽ phải chi tiền cho các cuộc audit định kỳ, nếu không sẽ không ai bảo hiểm cho bạn khi xảy ra sự cố. Điều này tạo ra một ngành công nghiệp phụ trợ hoàn toàn mới: dịch vụ kiểm toán bảo mật firmware máy đào. 256 Foundation có thể trở thành người tiên phong, nhưng sẽ có nhiều công ty khác nhảy vào. Còn về phía các nhà sản xuất, họ đang ở thế khó. Nếu họ phớt lờ báo cáo, họ sẽ mất lòng tin. Nếu họ vội vã tung ra bản vá, họ có nguy cơ làm hỏng hiệu suất khai thác – thứ mà người khai thác quan tâm nhất. Tôi dự đoán rằng Bitmain và MicroBT sẽ âm thầm phát hành các bản cập nhật firmware trong vòng 3 tháng tới, nhưng sẽ không công khai thừa nhận mức độ nghiêm trọng của vấn đề. Họ sẽ nói rằng "đây là các bản cập nhật định kỳ để cải thiện độ ổn định". Đừng tin họ. Một điểm nữa: 41 lỗ hổng này có thể đã được CVE đánh số? Nếu có, điều đó có nghĩa là chúng đã được báo cáo cho các nhà sản xuất trước đó và có thể đã có bản vá. Nhưng nếu chưa có CVE, thì đây là những lỗ hổng zero-day tiềm năng. 256 Foundation có trách nhiệm tiết lộ có trách nhiệm, nhưng tôi chưa thấy thông tin về quy trình đó. Điều này khiến tôi lo ngại: nếu báo cáo bị rò rỉ trước khi các bản vá được phát hành, hàng nghìn máy đào sẽ trở thành mục tiêu. Tôi nhớ lại năm 2020, khi một lỗ hổng trong giao thức Stratum cho phép kẻ tấn công giả mạo share và đánh cắp phần thưởng. Phải mất hơn 6 tháng để các mining pool cập nhật. Và đó chỉ là một lỗ hổng. Bây giờ là 41. Thời gian để khắc phục sẽ rất dài, và trong thời gian đó, người khai thác phải tự bảo vệ mình. Cách duy nhất: cách ly mạng mining khỏi internet công cộng, chỉ cho phép kết nối đến các pool đáng tin cậy, và vô hiệu hóa các dịch vụ không cần thiết như web UI, SSH nếu có thể. Đây là những biện pháp cơ bản nhưng hầu hết các farm đều bỏ qua vì tiện lợi. Kết luận của tôi không phải là một lời cảnh báo, mà là một lời kêu gọi hành động. Ngành khai thác Bitcoin đã quá lâu dựa vào niềm tin mù quáng. 256 Foundation vừa cung cấp bằng chứng cứng rằng niềm tin đó là sai lầm. Bây giờ, mỗi người khai thác phải tự quyết định: tiếp tục chạy firmware mặc định và cầu nguyện, hay yêu cầu nhà sản xuất công bố báo cáo kiểm toán và cam kết bảo mật. Thị trường sẽ tự phân hóa. Những ai chậm chân sẽ trả giá bằng hashrate và lợi nhuận. Còn những ai hành động sớm sẽ có lợi thế cạnh tranh. Hãy nhìn vào những gì đã xảy ra với ngành DeFi sau các vụ hack: kiểm toán trở thành tiêu chuẩn bắt buộc. Ngành khai thác sẽ đi theo con đường tương tự, nhưng nhanh hơn nhiều, bởi vì rủi ro ở đây là tiền thật – hàng triệu đô la thiết bị và dòng điện. 41 lỗ hổng là hồi chuông báo tử cho kỷ nguyên "máy đào là hộp đen". Kỷ nguyên minh bạch đã bắt đầu. Bạn đã sẵn sàng chưa?