BitBox Temukan Kerentanan Firmware Kritis, Rilis Pembaruan Keamanan Dixence
Ringkasan Pasar AI
BitBox mengungkapkan dua kerentanan firmware kritis dan sebuah masalah bootloader yang memengaruhi BitBox02 versi lama serta perangkat multiversion tertentu, dan merilis pembaruan keamanan Dixence. Eksploitasi dilaporkan memerlukan phishing ditambah perusakan fisik pada perangkat, tanpa laporan kehilangan dana atau kompromi seed. Berita ini menyoroti risiko rantai pasokan dan firmware dompet perangkat keras yang masih berlangsung, yang berpotensi meningkatkan sensitivitas keamanan dalam jangka dekat di kalangan pengguna self-custody hingga patch diterapkan secara luas.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.18%
Wawasan AI · BTC/USDTWawasan AI
● Netral
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ChainCatcher melaporkan, mengutip Decrypt, produsen dompet perangkat keras asal Swiss BitBox menemukan dua kerentanan kritis serta satu masalah bootloader dalam audit internal berbasis AI. Perusahaan telah merilis pembaruan keamanan Dixence.
BitBox menyatakan skenario eksploitasi memerlukan kombinasi serangan phishing dan kondisi pengguna membuka kunci perangkat yang telah dimodifikasi. Perusahaan menegaskan tidak ada dana pengguna yang dicuri, dan seed phrase tidak terdampak.
Kerentanan bootloader disebut memengaruhi BitBox02 model lama, yang dapat memungkinkan penyerang memuat firmware berbahaya untuk mencuri aset. Celah ini telah ditangani sebagian melalui pembaruan Oeschinen pada Juli. Kerentanan kritis kedua memengaruhi fase pra-inisialisasi pada perangkat Multiversion dan berpotensi membuka jalan bagi eksekusi kode arbitrer. Isu ketiga terkait fitur silent payment; tidak dapat mencuri dana secara langsung, tetapi dapat mengunci aset.
Versi Nova dilaporkan tidak terdampak. BitBox mengimbau pengguna dengan firmware lama untuk segera memasang pembaruan. Hingga saat ini tidak ada laporan kerugian dana pengguna.
