BitBox phát hiện lỗ hổng firmware nghiêm trọng, phát hành bản cập nhật bảo mật
Tóm tắt thị trường bằng AI
BitBox công bố hai lỗ hổng firmware nghiêm trọng và một vấn đề về bootloader ảnh hưởng đến các thiết bị BitBox02 đời cũ và một số thiết bị đa phiên bản, đồng thời phát hành bản cập nhật bảo mật Dixence. Việc khai thác được cho là đòi hỏi lừa đảo qua phishing cùng với can thiệp vật lý vào thiết bị, và chưa có báo cáo nào về thất thoát tiền hoặc lộ seed. Thông tin này nhấn mạnh các rủi ro đang diễn ra liên quan đến chuỗi cung ứng và firmware của ví cứng, có thể làm gia tăng mức độ nhạy cảm về bảo mật trong ngắn hạn среди người dùng tự lưu ký cho đến khi các bản vá được áp dụng rộng rãi.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BTC/USDT+0.18%
Quan điểm AI · BTC/USDTQuan điểm AI
● Trung lập
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo ChainCatcher dẫn nguồn Decrypt, nhà sản xuất ví phần cứng BitBox (Thụy Sĩ) cho biết trong quá trình tự rà soát nội bộ bằng AI, hãng đã phát hiện hai lỗ hổng nghiêm trọng cùng một vấn đề liên quan đến bootloader và đã phát hành bản cập nhật bảo mật Dixence.
BitBox cho biết để khai thác cần kết hợp tấn công lừa đảo (phishing) với tình huống người dùng mở khóa một thiết bị đã bị can thiệp. Dù vậy, hãng khẳng định chưa ghi nhận trường hợp thất thoát tiền của người dùng và seed phrase không bị lộ.
Lỗi bootloader ảnh hưởng các mẫu BitBox02 đời cũ, có thể cho phép kẻ tấn công nạp firmware độc hại nhằm đánh cắp tài sản; vấn đề này đã được khắc phục một phần trong bản cập nhật Oeschinen hồi tháng 7. Lỗ hổng nghiêm trọng thứ hai liên quan giai đoạn tiền khởi tạo (preinitialization) trên các thiết bị Multiversion, có thể dẫn đến khả năng thực thi mã tùy ý. Sự cố thứ ba liên quan tính năng "silent payment": không thể trực tiếp rút tiền nhưng có thể khiến tài sản bị khóa.
Phiên bản Nova không bị ảnh hưởng. BitBox khuyến nghị người dùng đang dùng firmware cũ cập nhật sớm nhất có thể; đến nay chưa có báo cáo nào về thiệt hại tài sản của người dùng.
