BitBox 在发现固件“严重”漏洞后向比特币持有者发出警告

比特币钱包制造商 BitBox 已告知用户，它已修复了其硬件钱包固件中的“严重漏洞”，并向用户保证没有资金被盗。然而，它仍然敦促用户谨慎升级。

这家瑞士公司在周二的一篇博客文章中表示，其中一个漏洞可能允许攻击者诱导用户安装可能导致罪犯窃取资金的固件。

BitBox 表示，用户应通过官方 BitBoxApp 更新固件，最好是点击应用内的更新提示，而不是手动搜索。

“目前还没有关于用户资金被盗的报告，用户没有理由恐慌，”该公司表示。“我们建议所有用户将他们的 BitBox 设备更新到最新的固件版本，该版本修复了本文中描述的所有安全问题。”

它补充说，发现的另一个“严重漏洞”与内存损坏有关。BitBox 在其文章中表示，该发现与 BitBox 的 Multi 版本有关，可能导致任意代码执行，随后安装恶意固件并可能导致资金损失。

BitBox 还提到，BitBox 的 Bitcoin-only 版本不受影响，因为其固件不包含受影响的代码。

在加拿大公司 Coinkite 设计的热门产品 Coldcard 的用户因设备中的固件漏洞导致弱种子生成 (RNG) 而资金被洗劫后，比特币持有者仍感到震惊。与 Coldcard 黑客事件不同，BitBox 用户无需迁移资金，只需更新固件。

根据 Galaxy Research 的最新数据，黑客此后已确认窃取了 115 百万美元的 bitcoin，但这一数字可能会更高。

加拿大公司 Coinkite 最初在 7 月 31 日警告用户，Coldcard Mk3 设备（从 2021 年 3 月的 4.0.1 版本开始）中的固件漏洞导致种子生成回退到弱软件伪随机数生成器 (Pseudorandom Number Generator)，而不是硬件真随机数生成器，从而使黑客能够基本猜出投资者的助记词 (seedphrases)。

随着罪犯瞄准更新的设备，这一数字一直在缓慢上升，而 Coinkite 和其他比特币持有者则敦促 Coldcard 用户立即转移资金。