BitBox виявила критичні вразливості прошивки та випустила оновлення безпеки
Ринкове зведення ШІ
BitBox розкрила дві критичні вразливості прошивки та проблему завантажувача, що впливають на старіші BitBox02 і певні пристрої з кількома версіями, та випустила оновлення безпеки Dixence. Повідомляється, що для експлуатації потрібні фішинг і фізичне втручання в пристрій, при цьому не зафіксовано втрат коштів або компрометації seed-фрази. Новина підкреслює постійні ризики ланцюга постачання та прошивки апаратних гаманців, потенційно підвищуючи короткострокову чутливість до безпеки серед користувачів самостійного зберігання доти, доки виправлення не буде широко застосовано.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.18%
Інсайт ШІ · BTC/USDTІнсайт ШІ
● Нейтральний
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За даними ChainCatcher із посиланням на Decrypt, швейцарський виробник апаратних гаманців BitBox під час внутрішнього AI-аудиту виявив дві критичні вразливості та проблему в завантажувачі й випустив оновлення безпеки Dixence.
У компанії зазначили, що для експлуатації потрібне поєднання фішингових атак і ситуації, коли користувач розблоковує підроблений (модифікований) пристрій. BitBox повідомила, що крадіжок коштів користувачів не зафіксовано, а seed-фрази не були скомпрометовані.
Вразливість завантажувача стосується старіших моделей BitBox02: зловмисник може завантажити шкідливу прошивку та викрасти активи. Цю проблему частково усунули в липневому оновленні Oeschinen. Друга критична вразливість зачіпає фазу до ініціалізації пристроїв Multiversion і потенційно дозволяє виконання довільного коду. Третя проблема пов'язана з функцією silent payment: безпосередньо викрасти кошти вона не дає, але може призвести до блокування активів.
Нова версія Nova, за повідомленням BitBox, ураженню не підлягає. Компанія рекомендує користувачам зі старою версією прошивки якнайшвидше встановити оновлення; станом на зараз про втрати коштів користувачів не повідомлялося.
