BitBox、資金を危険にさらす可能性のある「深刻な」ウォレットの脆弱性を修正

ハードウェアウォレットメーカーのBitBoxは、悪意のあるファームウェアのインストールを可能にしたり、ユーザーの資金を危険にさらしたりする可能性のある、同社が「深刻」と表現した2つの脆弱性を修正するファームウェアアップデートをリリースした。

月曜日のセキュリティ開示で、BitBoxは述べた。1つは、ウォレットが設定されていないBitBox02およびBitBox02 NovaのMultiエディションに影響を与えるメモリ破損に関わるものである。悪意のあるホストがこれを悪用して任意のコードを実行し、悪意のあるファームウェアをインストールする可能性があり、その結果、資金が失われる恐れがある。

2つ目はBitBoxのSilent Paymentsの実装に影響し、悪意のあるホストがBitcoinを意図しないアドレスにロックすることを可能にするものだった。直接的な盗難は不可能だったが、BitBoxによれば、攻撃者がコインの回収に協力する見返りに身代金を要求する可能性があった。同社は、どちらの脆弱性も悪用されたり、ユーザーが資金を失ったりしたという報告は受けていないとしている。

この開示は、Coldcardのファームウェアの欠陥が1億1200万ドル以上のBitcoin盗難に関連付けられ、秘密鍵を保護するために設計されたデバイスの弱点がどのように単一障害点になり得るかを浮き彫りにした後、自己管理にとって敏感な時期に行われた。

Cointelegraphは詳細を求めてBitBoxに問い合わせたが、公開までに回答は得られなかった。

BitBoxのパッチは、Coldcardの盗難とウォレットデータの漏洩に続くもの

BitBoxのセキュリティアップデートは、デバイスとそれを取り巻くサービスを巻き込んだハードウェアウォレットの一連の事件に続くものである。

最も被害が大きかったのはColdcardの欠陥で、それは2021年3月のファームウェアの変更に遡り、5年以上もの間検出されなかった。この脆弱性はウォレットシードのランダム性に影響を与え、攻撃者が物理的なアクセスなしに影響を受けたウォレットシードを総当たり攻撃し、秘密鍵を導き出すことを可能にした。

Galaxy Researchは金曜日、Coldcardに関連する損失が1億1200万ドルを超え、約8,600以上のアドレスから約1,778.6 BTCが掃き出されたと述べた。

関連： Coldcardの悪用により7月の損失は2億4700万ドルに達し、2026年で2番目に最悪の月に

最近では、TrezorとSafePalが関与した個別のデータ漏洩により、53,000人以上の顧客に属する顧客情報と注文情報が公開された。Trezorは13,689人の顧客データの流出を配送業者のShipMonkのせいにし、SafePalは注文追跡プラグインの認証の不備により39,798人の顧客の詳細が公開されたと述べた。

どちらの事件もデバイス、秘密鍵、リカバリーフレーズを危険にさらすものではなかったが、両社は、その情報がターゲットを絞ったフィッシングやなりすまし攻撃を可能にする可能性があると警告した。

マガジン： Coldcardへの攻撃は、すべてのハードウェアウォレットが安全ではなくなったことを意味するのか？