256파운데이션이 비트메인 S19j Pro·S21 등 채굴기 펌웨어 보안 감사를 진행해 3자 펌웨어에서 보안 우려 41건을 발견했어요.

기본 자격증명 미교체, 펌웨어 내 SSH 키 포함, 인증 없는 공장 API, 업데이트 검증 우회 경로 등이 지적됐어요.

이번 결과는 일부 모델·펌웨어에 한정되며 256파운데이션은 취약점 관련 개발사들에 30일 기한의 조율 공개를 보냈어요.