BitBox 修复“严重”钱包漏洞，以免资金受损

硬件钱包制造商 BitBox 发布了一项固件更新，修复了两个被其描述为“严重”的漏洞，这些漏洞可能导致恶意固件的安装或使用户资金面临风险。

在周一的安全披露中，BitBox 表示，其中一个漏洞涉及内存损坏，影响了尚未配置钱包的 BitBox02 和 BitBox02 Nova 的 Multi 版本。恶意主机可以利用该漏洞执行任意代码，并可能安装恶意固件，从而导致资金损失。

第二个漏洞影响了 BitBox 的 Silent Payments 实现，可能允许恶意主机将 Bitcoin 锁定到非预期的地址。根据 BitBox 的说法，直接盗窃是不可能的，但攻击者可能会索要赎金以配合找回代币。该公司表示，尚未收到任何关于这两个漏洞被利用或导致用户资金损失的报告。

此次披露正值自托管的敏感时刻，此前一个 Coldcard 固件漏洞与超过 $112 million 的 Bitcoin 盗窃案有关，突显了旨在保护私钥的设备中的弱点如何成为单点故障。

Cointelegraph 已联系 BitBox 了解更多信息，但在发布前未收到回复。

BitBox 补丁紧随 Coldcard 盗窃和钱包数据泄露事件之后

BitBox 的安全更新是在发生了一系列涉及硬件钱包设备及其周边服务的事件之后发布的。

破坏性最大的是 Coldcard 漏洞，该漏洞可追溯到 2021 年 3 月的一次固件更改，且五年多来一直未被发现。该漏洞影响了钱包助记词的随机性，允许攻击者在没有物理接触的情况下暴力破解受影响的钱包助记词并推导出其私钥。

Galaxy Research 周五表示，与 Coldcard 相关的损失已超过 $112 million，从 8,600 多个地址中扫走了约 1,778.6 BTC。

相关：Coldcard 漏洞利用使 7 月损失推高至 $247M，成为 2026 年第二糟糕的月份

最近，独立数据泄露事件涉及 Trezor 和 SafePal，暴露了 53,000 多名客户的客户和订单信息。Trezor 将 13,689 名客户的数据泄露归咎于物流供应商 ShipMonk，而 SafePal 表示订单查询插件中的一个授权漏洞暴露了 39,798 名客户的详细信息。

这两起事件均未危及设备、私钥或助记词，但两家公司都警告称，这些信息可能会导致有针对性的钓鱼和冒充攻击。

杂志：Coldcard 攻击是否意味着所有硬件钱包现在都不安全了？