BitBox identifică vulnerabilități critice de firmware și lansează actualizarea de securitate Dixence
Rezumat al pieței generat de AI
BitBox a divulgat două vulnerabilități critice de firmware și o problemă a bootloaderului care afectează BitBox02 mai vechi și anumite dispozitive multiversiune și a lansat actualizarea de securitate Dixence. Exploatarea ar necesita, potrivit relatărilor, phishing plus manipulare fizică a dispozitivului, fără pierderi de fonduri raportate sau compromiterea seed-ului. Știrea evidențiază riscurile continue din lanțul de aprovizionare al portofelelor hardware și ale firmware-ului, ceea ce ar putea crește sensibilitatea la securitate pe termen scurt în rândul utilizatorilor de auto-custodie până când patch-urile sunt aplicate pe scară largă.
Nivelul impactului
● Mediu
Active afectate
BTC/USDT+0.00%
Perspectivă AI · BTC/USDTPerspectivă AI
● Neutral
Tranzacționează acum
⚠️ Perspectivele generate de AI se bazează pe conținutul știrilor și sunt furnizate exclusiv în scop informativ. Nu constituie consiliere de investiții și nu reprezintă opiniile BingX. Investițiile implică risc. Tranzacționează responsabil.
Potrivit ChainCatcher, care citează Decrypt, producătorul elvețian de portofele hardware BitBox a descoperit, în urma unui audit intern bazat pe AI, două vulnerabilități critice și o problemă la bootloader, iar compania a publicat actualizarea de securitate Dixence. BitBox precizează că exploatarea ar necesita o combinație de atacuri de tip phishing și situații în care utilizatorii deblochează dispozitive modificate, dar susține că nu au fost sustrase fonduri și că seed phrase-urile nu au fost compromise.
Problema de bootloader afectează modelele mai vechi BitBox02 și ar putea permite atacatorilor să încarce firmware malițios pentru a fura active; vulnerabilitatea a fost remediată parțial în actualizarea Oeschinen din iulie. A doua vulnerabilitate critică vizează faza de preinițializare a dispozitivelor Multiversion și ar putea permite executarea de cod arbitrar. A treia problemă implică funcția "silent payment": nu poate fura direct fonduri, dar ar putea bloca activele.
Noua versiune Nova nu este afectată. BitBox recomandă utilizatorilor care rulează firmware mai vechi să instaleze actualizarea cât mai curând. Până în prezent, compania spune că nu au fost raportate pierderi de fonduri.
