BitBox alerta Bitcoiners após descobrir vulnerabilidade 'grave' em firmware

A fabricante de carteiras de Bitcoin BitBox informou aos usuários que conseguiu corrigir “vulnerabilidades graves” no firmware de sua carteira de hardware e tranquilizou os usuários afirmando que nenhum fundo foi retirado. No entanto, ainda instou os usuários a atualizar com cuidado. 

Escrevendo em uma postagem de blog na terça-feira, a empresa suíça disse que uma das vulnerabilidades teria permitido que um invasor manipulasse os usuários para instalar um firmware que poderia levar um criminoso a roubar fundos. 

Os usuários devem atualizar o firmware por meio do BitBoxApp oficial, idealmente clicando no aviso de atualização dentro do aplicativo em vez de procurá-lo, disse a BitBox. 

“Não há relatos de fundos de usuários roubados e não há motivo para pânico por parte dos usuários”, disse a empresa. “Recomendamos que todos os usuários atualizem seus dispositivos BitBox para a versão de firmware mais recente, que corrige todos os problemas de segurança descritos neste artigo.”

Acrescentou que outra “vulnerabilidade grave” descoberta estava relacionada à corrupção de memória. Em sua postagem, a BitBox disse que a descoberta estava relacionada à edição Multi da BitBox e poderia permitir a execução arbitrária de código e a subsequente instalação de firmware malicioso e potencial perda de fundos.