BitBox, fonları riske atabilecek 'ciddi' cüzdan açıklarını kapattı

Donanım cüzdanı üreticisi BitBox, kötü amaçlı donanım yazılımı yüklenmesine olanak tanıyabilen veya kullanıcı fonlarını riske atabilen ve "ciddi" olarak nitelendirdiği iki güvenlik açığını gideren bir donanım yazılımı güncellemesi yayınladı.

Pazartesi günü yapılan bir güvenlik açıklamasında BitBox, bir tanesinin cüzdan ile yapılandırılmamış BitBox02 ve BitBox02 Nova'nın Multi sürümlerini etkileyen bir bellek bozulmasını içerdiğini belirtti. Kötü niyetli bir ana bilgisayar, rastgele kod yürütmek ve potansiyel olarak kötü amaçlı donanım yazılımı yüklemek için bu açıktan yararlanabilir ve bu da fon kaybına yol açabilir.

İkincisi, BitBox'ın Silent Payments uygulamasını etkiledi ve kötü niyetli bir ana bilgisayarın Bitcoin'i istenmeyen bir adrese kilitlemesine izin verebilirdi. BitBox'a göre doğrudan hırsızlık mümkün değildi, ancak bir saldırgan coin'lerin kurtarılmasında iş birliği yapmak için potansiyel olarak bir fidye talep edebilirdi. Şirket, her iki güvenlik açığının da istismar edildiğine veya kullanıcıların fon kaybetmesine neden olduğuna dair herhangi bir rapor almadığını söyledi.

Bu açıklama, bir Coldcard donanım yazılımı hatasının 112 milyon dolardan fazla Bitcoin hırsızlığıyla ilişkilendirilmesinin ardından, özel anahtarları korumak için tasarlanan cihazlardaki zayıflıkların nasıl hata noktaları haline gelebileceğinin altını çizerek, bireysel saklama (self-custody) için hassas bir zamanda geldi.