BitBox พบช่องโหว่เฟิร์มแวร์ระดับวิกฤต ออกอัปเดตความปลอดภัยแล้ว
สรุปภาพรวมตลาดด้วย AI
BitBox เปิดเผยช่องโหว่เฟิร์มแวร์ระดับวิกฤต 2 รายการและปัญหาในบูตโหลดเดอร์ที่ส่งผลกระทบต่อ BitBox02 รุ่นเก่าและอุปกรณ์บางรุ่นแบบหลายเวอร์ชัน และได้ปล่อยอัปเดตความปลอดภัย Dixence ออกมา มีรายงานว่าการโจมตีเพื่อหาประโยชน์ต้องอาศัยการฟิชชิงร่วมกับการดัดแปลงอุปกรณ์ทางกายภาพ โดยไม่มีรายงานการสูญเสียเงินทุนหรือการถูกเจาะ seed ข่าวนี้ตอกย้ำความเสี่ยงด้านซัพพลายเชนและเฟิร์มแวร์ของฮาร์ดแวร์วอลเล็ตที่ยังคงดำเนินอยู่ ซึ่งอาจเพิ่มความอ่อนไหวด้านความปลอดภัยในระยะใกล้ในหมู่ผู้ใช้ที่ดูแลสินทรัพย์ด้วยตนเองจนกว่าจะมีการนำแพตช์ไปใช้อย่างแพร่หลาย
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.18%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
● Neutral
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานโดยอ้างอิง Decrypt ว่า BitBox ผู้ผลิตฮาร์ดแวร์วอลเล็ตจากสวิตเซอร์แลนด์ตรวจพบช่องโหว่ระดับวิกฤต 2 รายการและปัญหาเกี่ยวกับบูตโหลดเดอร์ 1 รายการ จากการตรวจสอบภายในด้วย AI และได้ปล่อยอัปเดตความปลอดภัยชื่อ Dixence แล้ว
BitBox ระบุว่าการโจมตีต้องอาศัยทั้งการฟิชชิงและให้ผู้ใช้ปลดล็อกอุปกรณ์ที่ถูกดัดแปลง แต่ยืนยันว่าไม่พบกรณีเงินผู้ใช้ถูกขโมย และ seed phrase ยังไม่ถูกเปิดเผย
ในรายละเอียด ปัญหาบูตโหลดเดอร์กระทบ BitBox02 รุ่นเก่าบางรุ่น โดยผู้โจมตีอาจโหลดเฟิร์มแวร์อันตรายเพื่อขโมยสินทรัพย์ได้ ประเด็นนี้ถูกแก้ไขไปบางส่วนแล้วในอัปเดต Oeschinen เดือนกรกฎาคม ส่วนช่องโหว่วิกฤตรายการที่สองเกิดในช่วงก่อนเริ่มต้นใช้งาน (preinitialization) ของอุปกรณ์ตระกูล Multiversion และอาจเปิดทางให้รันโค้ดตามอำเภอใจได้ ขณะที่ประเด็นที่สามเกี่ยวกับฟีเจอร์ silent payment แม้ไม่สามารถขโมยเงินได้โดยตรง แต่อาจทำให้สินทรัพย์ถูกล็อก
BitBox ระบุว่าเวอร์ชัน Nova ไม่ได้รับผลกระทบ พร้อมแนะนำผู้ใช้ที่ยังใช้เฟิร์มแวร์รุ่นเก่าให้ติดตั้งอัปเดตโดยเร็ว และจนถึงขณะนี้ยังไม่มีรายงานความเสียหายต่อเงินของผู้ใช้
