BitBox выявила критические уязвимости прошивки и выпустила обновление безопасности
Сводка рынка от ИИ
BitBox раскрыла две критические уязвимости прошивки и проблему загрузчика, затрагивающие более старые BitBox02 и некоторые устройства с несколькими версиями, и выпустила обновление безопасности Dixence. Сообщается, что для эксплуатации требуются фишинг и физическое вмешательство в устройство; случаев потери средств или компрометации seed не зафиксировано. Новость подчеркивает сохраняющиеся риски цепочки поставок и прошивки аппаратных кошельков, что потенциально может повысить краткосрочную чувствительность к вопросам безопасности среди пользователей самоcтоятельного хранения до тех пор, пока патчи не будут широко применены.
Степень влияния
● Средний
Затронутые активы
BTC/USDT+0.18%
Инсайт ИИ · BTC/USDTИнсайт ИИ
● Нейтральный
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ChainCatcher со ссылкой на Decrypt, швейцарский производитель аппаратных кошельков BitBox в ходе внутреннего ИИ-аудита обнаружил две критические уязвимости и проблему в загрузчике, после чего выпустил обновление безопасности Dixence.
В компании уточнили, что для успешной эксплуатации требуется сочетание фишинговых атак и действий пользователя — необходимо, чтобы владелец разблокировал устройство, подвергшееся модификации. BitBox заявила, что краж средств пользователей не зафиксировано, а сид-фразы не были скомпрометированы.
Уязвимость загрузчика затрагивает более ранние модели BitBox02: она позволяет злоумышленнику загрузить вредоносную прошивку с целью хищения активов. Проблема частично была устранена в июльском обновлении Oeschinen. Вторая критическая уязвимость относится к этапу до инициализации на устройствах Multiversion и потенциально может позволить выполнение произвольного кода. Третья проблема связана с функцией "silent payment": напрямую похитить средства она не позволяет, но может привести к блокировке активов.
BitBox отмечает, что новая версия Nova не подвержена этим рискам. Пользователям с устаревшей прошивкой рекомендовано установить обновление как можно скорее; на текущий момент сообщений о потерях средств не поступало.
