BitBox identifica falhas críticas de firmware e lança atualização de segurança
Resumo de mercado por IA
A BitBox divulgou duas vulnerabilidades críticas de firmware e um problema no bootloader que afetam BitBox02 mais antigos e certos dispositivos multiversão, e lançou a atualização de segurança Dixence. A exploração, segundo relatos, exige phishing mais adulteração física do dispositivo, sem perdas de fundos ou comprometimento da seed reportados. A notícia destaca riscos contínuos de cadeia de suprimentos e de firmware em carteiras de hardware, podendo aumentar a sensibilidade à segurança no curto prazo entre usuários de autocustódia até que os patches sejam amplamente aplicados.
Nível de impacto
● Médio
Ativos afetados
BTC/USDT+0.18%
Insight de IA · BTC/USDTInsight de IA
● Neutro
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
A fabricante suíça de carteiras de hardware BitBox informou ter identificado duas vulnerabilidades críticas e um problema no bootloader durante uma auditoria interna com uso de IA, e anunciou o lançamento da atualização de segurança Dixence, segundo a Decrypt.
De acordo com a empresa, a exploração dependeria de uma combinação de ataques de phishing e do desbloqueio, pelo usuário, de dispositivos adulterados. A BitBox afirmou que não houve roubo de fundos e que as seed phrases não foram comprometidas.
A falha no bootloader afeta modelos mais antigos do BitBox02 e pode permitir que atacantes carreguem um firmware malicioso para desviar ativos. O problema já havia sido mitigado parcialmente na atualização Oeschinen, divulgada em julho. A segunda vulnerabilidade crítica atinge a fase de pré-inicialização de dispositivos Multiversion e poderia viabilizar execução arbitrária de código. O terceiro ponto envolve o recurso "silent payment": não permitiria roubo direto, mas pode travar ativos.
A empresa informou que a nova versão Nova não é afetada e recomendou que usuários em firmwares antigos instalem a atualização o quanto antes. Até o momento, não há relatos de perdas de fundos.
