Bitcoin Cüzdan Üreticisi BitBox, Yapay Zekanın Donanım Yazılımında Ciddi Kusurlar Bulduğunu Söyledi

Kısaca

• BitBox, dahili yapay zeka denetimlerinin iki ciddi güvenlik açığı ve bir önyükleyici (bootloader) sorunu bulmasının ardından Dixence güncellemesini yayınladı.
• Bunlardan yararlanmak, başarılı bir kimlik avı saldırısının yanı sıra kullanıcının kurcalanmış bir cihazın kilidini açmasını gerektiriyordu.
• BitBox, kullanıcı fonlarının çalınmadığını ve cüzdan anahtarının (seed) hiçbir zaman risk altında olmadığını belirtiyor.

BitBox02'nin arkasındaki Zürih merkezli üretici BitBox, kendi mühendislerinin kripto para cüzdanının ürün yazılımında iki ciddi kusur keşfetmesinin ardından bu hafta Dixence güvenlik güncellemesini yayınladı.

Şirket sorunları kendisi açıkladı ve bu sorunların istismar edildiğine dair hiçbir kanıt bulunmuyor. Ancak, donanım cüzdanı üreticisi Coldcard'ın yakın zamanda 130 milyon dolardan fazla BTC'nin çalınmasıyla sonuçlanan istismarı göz önüne alındığında, haberin kendisi çoğu Bitcoin sahibini alarma geçirmeye muhtemelen yetecektir.

BitBox için ilk sorun, bir cihazın hangi ürün yazılımını kabul edeceğine karar veren kod olan önyükleyicide (bootloader) bulunuyor. Temmuz ayındaki Oeschinen sürümünde (v9.26.2) yayınlanan bir düzeltme bunun büyük kısmını kapattı, ancak BitBox şimdi asıl sorunun ilk bildirilenden daha kötü olduğunu söylüyor. Bir kimlik avı dolandırıcılığı yürüten —bir kullanıcıyı sahte bir BitBoxApp yüklemesi için kandıran ve cihazın kilidini açtıran— bir saldırgan, orijinal bir BitBox02'ye kötü amaçlı yazılım yükleyebilir ve coinlerle birlikte kaybolabilirdi.