BitBox 在发现固件中存在“严重”漏洞后警告比特币用户

比特币杂志

BitBox在发现固件中‘严重’漏洞后警告比特币用户

比特币钱包制造商BitBox告诉用户，它已修复其硬件钱包固件中的“严重漏洞”，并向用户保证没有资金被盗。但它仍然敦促用户谨慎升级。

这家瑞士公司在周二的博客文章中写道，其中一个漏洞可能允许攻击者操纵用户安装固件，从而使犯罪分子能够盗取资金。

BitBox表示，用户应通过官方的BitBoxApp更新固件，理想情况下应点击应用内更新提示，而不是搜索更新。

该公司表示：“没有报告用户资金被盗的情况，用户没有理由恐慌。我们建议所有用户将其BitBox设备更新到最新的固件版本，以修复本文中描述的所有安全问题。”

它补充说，发现的另一个“严重漏洞”与内存损坏有关。在其帖子中，BitBox表示，该发现与BitBox的多版本相关，可能导致任意代码执行以及随后的恶意固件安装和潜在资金损失。

BitBox还提到，比特币专用版的BitBox未受到影响，因为其固件不包含受影响的代码。

比特币爱好者仍在震惊中，因为加拿大公司 Coinkite 设计的热门 Coldcard 产品的用户由于设备中的固件漏洞而导致资金被盗，这个漏洞导致了弱种子的生成（RNG）。与 Coldcard 黑客事件不同，BitBox 的用户无需迁移资金，只需更新固件。

根据 Galaxy Research 最新的数据显示，黑客已经确认盗取了 1.15 亿美元的比特币，但这个数字可能更高。

加拿大公司 Coinkite 首次在 7 月 31 日警告用户，Coldcard Mk3 设备中的固件漏洞——从 2021 年 3 月的 4.0.1 版本开始——导致种子生成回退到一个弱软件伪随机数生成器，而不是硬件真实随机数生成器，使黑客能够基本上猜测投资者的种子短语。

随着犯罪分子针对更新的设备，数字缓慢上升，而 Coinkite 和其他比特币爱好者已敦促 Coldcard 用户立即转移他们的资金。

这篇文章《BitBox 在发现固件中存在“严重”漏洞后警告比特币爱好者》最初出现在《比特币杂志》上，作者是 Mathew Di Salvo。

来源：BitcoinMagazine