BitBox 修復嚴重韌體漏洞,敦促使用者更新
瑞士比特幣錢包製造商 BitBox 週二披露,該公司透過內部稽核發現並修復了其硬體錢包中的嚴重韌體漏洞。該公司表示,其中一個漏洞可能讓攻擊者操縱使用者安裝能夠竊取資金的惡意韌體,另一個漏洞則涉及 Multi 版本裝置中的記憶體損壞。BitBox 向使用者保證沒有資金遭竊,並敦促使用者透過官方 BitBoxApp 立即更新韌體。這項披露是在 Coldcard 硬體錢包遭駭之後發布,該事件因種子生成機制薄弱,已確認造成 1.15 億美元的比特幣損失。 BitBox 發現兩個嚴重韌體漏洞 BitBox 週二在部落格文章中表示,內部稽核發現其韌體存在多個安全性問題。其中一個漏洞可能讓攻擊者操縱使用者安裝可能導致資金遭竊的韌體。第二個嚴重漏洞與記憶體損壞有關,發現於 BitBox 的 Multi 版本,可能允許執行任意程式碼,接著安裝惡意韌體,並可能導致資金損失。 該公司說明,BitBox 的 Bitcoin-only 版本並未受到影響,因為其韌體不包含受影響的程式碼。BitBox 表示,目前沒有使用者資金遭竊的報告,使用者也沒有理由恐慌。 BitBox 建議透過官方 App 更新韌體 BitB
BTC-0.31%
Ethan Brooks·08-26 09:23
