BitBox、ファームウェアに「重大な」脆弱性を発見しビットコイナーに警告

ビットコインウォレットメーカーのBitBoxは、ハードウェアウォレットのファームウェアにおける「深刻な脆弱性」を修正したことをユーザーに報告し、資金の流出はなかったことを再確認しました。しかし、同社は依然としてユーザーに対し、慎重にアップグレードを行うよう促しています。

火曜日のブログ投稿で、このスイスの企業は、脆弱性の1つにより、攻撃者がユーザーを操作してファームウェアをインストールさせ、犯罪者が資金を盗む可能性があることを述べました。

BitBoxによると、ユーザーは公式のBitBoxAppを通じてファームウェアを更新する必要があり、検索するのではなく、アプリ内の更新プロンプトをクリックするのが理想的であるとしています。

「ユーザー資金が盗まれたという報告はなく、ユーザーがパニックになる理由はありません」と同社は述べています。「すべてのユーザーに対して、この記事で説明されているすべてのセキュリティ問題を修正した最新のファームウェアバージョンにBitBoxデバイスをアップデートすることを推奨します。」

また、発見された別の「深刻な脆弱性」はメモリ破損に関連していたと付け加えました。投稿の中でBitBoxは、この発見はBitBoxのMultiエディションに関連するものであり、任意のコード実行とそれに続く悪意のあるファームウェアのインストール、そして潜在的な資金喪失を可能にする可能性があると述べました。

BitBoxはまた、Bitcoin-onlyエディションのBitBoxは、ファームウェアに影響を受けるコードが含まれていないため、影響を受けないと述べています。

カナダの企業Coinkiteが設計した人気のColdcard製品のユーザーが、脆弱なシード生成（RNG）につながるデバイスのファームウェアのバグにより資金を流出させられた後、ビットコイナーたちは依然として混乱しています。Coldcardのハッキングとは異なり、BitBoxのユーザーは資金を移動させる必要はなく、ファームウェアをアップデートするだけで済みます。

Galaxy Researchの最新の数字によると、それ以来、ハッカーは確認されただけで1億1500万ドルのビットコインを盗みましたが、その額はさらに高い可能性があります。

カナダの企業Coinkiteは7月31日、2021年3月のバージョン4.0.1から始まるColdcard Mk3デバイスのファームウェアのバグにより、シード生成がハードウェアの真の乱数生成器ではなく、脆弱なソフトウェア疑似乱数生成器にフォールバックしてしまい、ハッカーが投資家のシードフレーズを実質的に推測できるようになったことを最初に警告しました。

Coinkiteや他のビットコイナーがColdcardユーザーに直ちに資金を移動するよう促す一方で、犯罪者がより新しいデバイスを標的にしたため、その数は徐々に増加しています。