論文の概要: Firmware Distribution as Attack Surface: A Security Study of ASIC Cryptocurrency Miners

• arxiv url: http://arxiv.org/abs/2605.03770v2
• Date: Wed, 06 May 2026 07:24:31 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-05-07 15:17:36.046318
• Title: Firmware Distribution as Attack Surface: A Security Study of ASIC Cryptocurrency Miners
• Title（参考訳）: 攻撃面としてのファームウェア分布:ASIC暗号マイナのセキュリティ調査
• Abstract要約: マイニング機器のファームウェア流通エコシステムが,既存の信頼前提に根本的に異議を唱えていることを示す。 デプロイされた鉱山労働者の99%を占める製造業者を対象に,134件のファームウェア画像の再構成と解析を行った。 我々の分析は、現実的な大規模攻撃シナリオを可能にする脆弱性を明らかにする。
• 参考スコア（独自算出の注目度）: 1.3266402517619373
• License: http://creativecommons.org/licenses/by-nc-sa/4.0/
• Abstract: ASIC cryptocurrency miners are a core component of blockchain infrastructures, directly converting computation and energy into monetary value. Despite their economic importance, their security is rarely evaluated in a structured manner. In this paper, we show that the firmware distribution ecosystem of mining devices fundamentally challenges existing trust assumptions. We introduce a scalable methodology based on the collection and static analysis of publicly distributed firmware artifacts, requiring neither device access nor runtime interaction. Applying this approach, we reconstruct and analyze 134 firmware images spanning manufacturers that account for over 99% of deployed miners (Bitmain, MicroBT, Canaan, Iceriver). Our results reveal that firmware artifacts alone are sufficient to recover internal architecture, identify security weaknesses, and reconstruct complete attack paths leading to high-impact adversarial objectives. In particular, our analysis reveals vulnerabilities that enable realistic large-scale attack scenarios, including firmware phishing and the exploitation of miners still operating over Stratum V1. Validation on two real devices confirms that publicly distributed artifacts closely reflect deployed software and that these weaknesses translate into attack capabilities. Overall, our study shows that firmware distribution mechanisms themselves constitute a primary attack surface, significantly lowering the barrier to compromise in the ASIC mining ecosystem.
• Abstract（参考訳）: ASIC暗号マイニングはブロックチェーンインフラストラクチャの中核的なコンポーネントであり、計算とエネルギーを直接金銭価値に変換する。 経済的な重要性にもかかわらず、その安全は構造的に評価されることはめったにない。 本稿では,マイニング機器のファームウェア流通エコシステムが,既存の信頼前提に根本的に異議を唱えていることを示す。 本稿では, デバイスアクセスやランタイム操作を必要とせず, 公開分散ファームウェアアーティファクトの収集と静的解析に基づくスケーラブルな手法を提案する。 このアプローチを適用して、デプロイされた鉱山労働者の99%を占める製造業者(Bitmain、MicroBT、Canaan、Iceriver)を対象に、134のファームウェアイメージを再構成、分析する。 以上の結果から,ファームウェアの成果物だけで内部構造を復元し,セキュリティの弱点を特定し,攻撃経路を再構築し,高い影響のある敵の目標を達成できることが明らかとなった。 特に、ファームウェアフィッシングや、まだStratum V1上で動作しているマイナーの搾取など、現実的な大規模攻撃シナリオを可能にする脆弱性を明らかにする。 2つの実際のデバイスに対する検証では、パブリックな分散アーティファクトがデプロイされたソフトウェアを密接に反映し、これらの弱点が攻撃能力に変換されることが確認されている。 本研究は,ファームウェアの流通機構自体が一次攻撃面となり,ASIC鉱業エコシステムにおける妥協障壁を著しく低下させることを示した。

関連論文リスト

• A Multi-Interface Firmware Acquisition and Validation Methodology for Low-Cost Consumer Drones: A Case Study on Three Holy Stone Platforms [0.0]
  本稿では,HSD175,HS720,360360の3種類のホリデーストーン消費者向けドローンモデルに適用可能なファームウェア抽出と検証について述べる。 この研究は、リバースコストの成果を追求するのではなく、商業的に利用可能な低価格ツールのみを使用して、信頼性の高い地味なファームウェア画像を取得することに焦点を当てている。
  論文  参考訳（メタデータ） (2026-05-11T05:28:38Z)
• Potentials and Pitfalls of Applying Federated Learning in Hardware Assurance [1.8977743123963622]
  Federated Learning (FL) は、生データを共有せずにDLモデルの協調トレーニングを可能にする代替案として提案されている。 本研究では、ハードウェア保証のためのFLベースのDLを初めて検討し、逆エンジニアリングのためのセグメンテーションタスクにおいて、FLが単一サイクル集中学習より優れていることを示す。 FLで使用されるSEM画像は攻撃者によって復元可能であることを示し、FLが保護すべき機密でプロプライエタリなIPを公開する。
  論文  参考訳（メタデータ） (2026-04-21T21:56:29Z)
• ORCA -- An Automated Threat Analysis Pipeline for O-RAN Continuous Development [57.61878484176942]
  Open-Radio Access Network (O-RAN)は、多くのソフトウェアコンポーネントをクラウドのようなデプロイメントに統合し、これまで考えられていなかったセキュリティ脅威に無線アクセスネットワークを開放する。 現在の脆弱性評価の実践は、しばしば手動、労働集約、主観的な調査に依存しており、脅威分析の不整合につながる。 人間の介入や関連するバイアスを最小限に抑えるために,自然言語処理(NLP)を活用する自動パイプラインを提案する。
  論文  参考訳（メタデータ） (2026-01-20T07:31:59Z)
• Decentralized Firmware Integrity Verification for Cyber-Physical Systems Using Ethereum Blockchain [0.42970700836450487]
  ブロックチェーン上に構築された分散型のファームウェア整合性検証フレームワークを提案する。 本システムは,セポリアテストネット上にデプロイされたスマートコントラクト内に,ファームウェアバイナリのSHA-256ハッシュを格納する。 Pythonベースのクライアントツールはファームウェアハッシュを計算し、ブロックチェーンと通信してファームウェアの認証を登録し検証する。
  論文  参考訳（メタデータ） (2026-01-13T00:19:20Z)
• FAARM: Firmware Attestation and Authentication Framework for Mali GPUs [0.463928297802265]
  最近の研究で、GPU Trusted Execution Environments(TEEs)に侵入する最初の実用的な攻撃であるMOLEが明らかにされた。 本稿では,MOLEスタイルのファームウェアのサブバージョンを防止する軽量で暗号的なフレームワークであるFAARMを提案する。 FAARMは悪意のあるファームウェアインジェクションを確実に検出し、ブロックし、使用前に改ざんされたイメージを拒否し、検査後の試行を拒否する。
  論文  参考訳（メタデータ） (2025-10-26T07:46:27Z)
• Performance and Storage Analysis of CRYSTALS Kyber as a Post Quantum Replacement for RSA and ECC [45.88028371034407]
  CRYSTALS-Kyberは、2022年にNISTによって標準化されたポスト量子暗号ソリューションである。 本研究は,様々な実装方式における性能試験を通じて,Kyberの実用可能性を評価する。
  論文  参考訳（メタデータ） (2025-08-03T09:53:45Z)
• HSM and TPM Failures in Cloud: A Real-World Taxonomy and Emerging Defenses [0.0]
  本稿では,クラウド環境におけるHSMとTPMの攻撃と侵入に関する包括的分析を行う。 本稿では,実際のケーススタディと脅威情報レポートに基づく攻撃ベクトルの分類を提案し,ハードウェアトラストアンカーと動的クラウドエコシステムのギャップを浮き彫りにする。 我々の発見は、クラウドベースの暗号化信頼を確保するには、階層化されたコンテキスト認識アプローチが必要であることを強調している。
  論文  参考訳（メタデータ） (2025-07-23T16:18:16Z)
• Enterprise Security Incident Analysis and Countermeasures Based on the T-Mobile Data Breach [0.0]
  本稿では,2021年と2023年に行われたT-Mobileの重要データ漏洩を包括的に分析する。 システム、インフラストラクチャ、公開エンドポイントをターゲットにしたフルスペクトルセキュリティ監査が含まれている。 金融モデルでは、5年間の投資が予想される侵害損失の1.1%に満たないことを示している。
  論文  参考訳（メタデータ） (2025-07-17T09:22:52Z)
• Enabling Security on the Edge: A CHERI Compartmentalized Network Stack [42.78181795494584]
  CHERIは、きめ細かい区画化とメモリ保護を可能にすることにより、ハードウェアレベルでの強力なセキュリティを提供する。 ケーススタディでは,Arm Morelloプラットフォーム上にデプロイされたCheriBSDシステム上での分離アプリケーション,TCP/IPライブラリ,ネットワークドライバのトレードオフについて検討した。
  論文  参考訳（メタデータ） (2025-07-07T09:37:59Z)
• ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
  安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。 これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。 我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
  論文  参考訳（メタデータ） (2024-11-21T18:26:05Z)
• The Impact of SBOM Generators on Vulnerability Assessment in Python: A Comparison and a Novel Approach [56.4040698609393]
  Software Bill of Materials (SBOM) は、ソフトウェア構成における透明性と妥当性を高めるツールとして推奨されている。 現在のSBOM生成ツールは、コンポーネントや依存関係を識別する際の不正確さに悩まされることが多い。 提案するPIP-sbomは,その欠点に対処する新しいピップインスパイアされたソリューションである。
  論文  参考訳（メタデータ） (2024-09-10T10:12:37Z)
• Securing the Open RAN Infrastructure: Exploring Vulnerabilities in Kubernetes Deployments [60.51751612363882]
  ソフトウェアベースのオープン無線アクセスネットワーク(RAN)システムのセキュリティへの影響について検討する。 我々は、Near Real-Time RAN Controller(RIC)クラスタをサポートするインフラストラクチャに潜在的な脆弱性と設定ミスがあることを強調します。
  論文  参考訳（メタデータ） (2024-05-03T07:18:45Z)
• HOACS: Homomorphic Obfuscation Assisted Concealing of Secrets to Thwart Trojan Attacks in COTS Processor [0.6874745415692134]
  ハードウェアトロイの木馬に対する秘密資産の機密性を確保するためのソフトウェア指向の対策を提案する。 提案したソリューションは、サプライチェーンエンティティを信頼する必要はなく、IC設計の分析や修正を必要としない。 我々は,AES(Advanced Encryption Standard)プログラムで秘密鍵を保護するために提案手法を実装し,詳細なセキュリティ分析を行った。
  論文  参考訳（メタデータ） (2024-02-15T04:33:30Z)
• A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
  コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。 本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。 実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
  論文  参考訳（メタデータ） (2024-01-19T14:52:04Z)
• Lightweight Collaborative Anomaly Detection for the IoT using Blockchain [40.52854197326305]
  モノのインターネット(IoT)デバイスには、攻撃者によって悪用される可能性のある多くの脆弱性がある傾向がある。 異常検出のような教師なしの技術は、これらのデバイスをプラグ・アンド・プロテクトで保護するために使用することができる。 Raspberry Pi48台からなる分散IoTシミュレーションプラットフォームを提案する。
  論文  参考訳（メタデータ） (2020-06-18T14:50:08Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。