Nhà sản xuất ví Bitcoin BitBox cho biết AI phát hiện lỗi firmware nghiêm trọng

Tóm tắt

• BitBox đã phát hành bản cập nhật Dixence sau khi các cuộc kiểm tra AI nội bộ phát hiện hai lỗ hổng nghiêm trọng cùng với một sự cố bộ nạp khởi động (bootloader).
• Việc khai thác chúng yêu cầu một cuộc tấn công lừa đảo thành công kết hợp với việc người dùng mở khóa một thiết bị đã bị can thiệp.
• BitBox cho biết không có tiền của người dùng nào bị đánh cắp và mã khóa ví chưa bao giờ gặp nguy hiểm.

BitBox, nhà sản xuất có trụ sở tại Zurich đứng sau BitBox02, đã phát hành bản cập nhật bảo mật Dixence trong tuần này sau khi các kỹ sư của chính họ phát hiện ra hai lỗi nghiêm trọng trong chương trình cơ sở của ví tiền điện tử.

Công ty đã tự mình tiết lộ các vấn đề này và không có bằng chứng nào cho thấy chúng đã từng bị khai thác. Nhưng bản thân tin tức này có lẽ đủ để gây báo động cho hầu hết những người nắm giữ Bitcoin, xét đến vụ khai thác gần đây đối với nhà sản xuất ví cứng Coldcard dẫn đến hơn $130 million BTC bị đánh cắp.

Đối với BitBox, vấn đề đầu tiên nằm ở bộ nạp khởi động (bootloader), mã quyết định chương trình cơ sở nào thiết bị sẽ chấp nhận. Một bản vá được phát hành trong phiên bản Oeschinen vào tháng 7 (v9.26.2) đã khắc phục phần lớn lỗi này, nhưng BitBox hiện cho biết vấn đề ban đầu tồi tệ hơn so với báo cáo đầu tiên. Một kẻ tấn công thực hiện hành vi lừa đảo—dụ người dùng cài đặt ứng dụng BitBoxApp giả mạo và mở khóa thiết bị—có thể đã tải chương trình cơ sở độc hại lên một chiếc BitBox02 chính hãng và cuỗm đi số tiền điện tử.