BitBox、ファームウェアの重大な脆弱性を特定 セキュリティ更新"Dixence"を提供開始
AI マーケットサマリー
BitBoxは、旧型のBitBox02および一部のマルチバージョンデバイスに影響する2件の重大なファームウェア脆弱性とブートローダーの問題を開示し、Dixenceセキュリティアップデートをリリースしました。報道によれば、悪用にはフィッシングに加えてデバイスへの物理的な改ざんが必要で、資金損失やシードの侵害は報告されていません。このニュースは、ハードウェアウォレットにおけるサプライチェーンおよびファームウェアのリスクが継続していることを浮き彫りにしており、パッチが広く適用されるまでの間、自己保管ユーザーの短期的なセキュリティ感度を高める可能性があります。
影響度
● 普通
影響を受ける資産
BTC/USDT+0.18%
AI インサイト · BTC/USDTAI インサイト
● ニュートラル
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
ChainCatcherがDecryptを引用して報じた。スイスのハードウェアウォレットメーカーBitBoxは、社内のAI監査で重大な脆弱性2件とブートローダー関連の問題1件を確認し、セキュリティ更新"Dixence"を公開した。
同社によると、悪用にはフィッシングと、改ざんされた端末をユーザーが解除してしまう行為の組み合わせが必要になる。現時点でユーザー資金の盗難は確認されておらず、シードフレーズも侵害されていないとしている。
ブートローダーの脆弱性は旧型のBitBox02に影響し、攻撃者が悪性ファームウェアを読み込ませて資産を奪取できる可能性がある。この問題は7月の"Oeschinen"アップデートで一部対応済みだという。
2件目の重大な脆弱性は、Multiversion端末の初期化前フェーズに影響し、任意コード実行につながる恐れがある。3件目はサイレントペイメント機能に関するもので、直接の資金窃取はできないものの、資産がロックされる可能性がある。
新バージョン"Nova"は影響を受けない。BitBoxは旧ファームウェアの利用者に対し、速やかなアップデート適用を呼びかけている。現時点でユーザー資金の損失報告は出ていない。
