比特币钱包制造商 BitBox 称 AI 发现固件存在严重漏洞

简报

• BitBox 在内部 AI 审计发现两个严重漏洞及一个引导加载程序 (bootloader) 问题后，发布了 Dixence 更新。
• 利用这些漏洞需要成功的网络钓鱼攻击，以及用户解锁被篡改的设备。
• BitBox 表示没有用户资金被盗，钱包助记词从未面临风险。

BitBox02 背后的苏黎世制造商 BitBox 在其工程师发现该加密货币钱包固件中的两个严重缺陷后，于本周发布了 Dixence 安全更新。

该公司自行披露了这些问题，目前没有证据表明它们曾被利用。但鉴于近期硬件钱包制造商 Coldcard 遭到攻击导致超过 $130 million 的 BTC 被盗，这一消息本身可能足以引起大多数 Bitcoin 持有者的警觉。

对于 BitBox 而言，第一个问题存在于引导加载程序中，即决定设备接受哪些固件的代码。7 月份发布的 Oeschinen 版本 (v9.26.2) 修复了大部分问题，但 BitBox 现在表示，最初的问题比最初报告的更为严重。发起网络钓鱼诈骗的攻击者——诱导用户安装虚假的 BitBoxApp 并解锁设备——可能在正品 BitBox02 上加载恶意固件并盗走代币。

较新机型 BitBox02 Nova 由于其引导加载程序版本的原因，从未受到影响。

第二个严重漏洞是 BitBox 多链版 (Multi edition) 在设置钱包前的内存损坏缺陷。配合恶意电脑，它可能允许执行任意代码，并再次加载恶意固件。Bitcoin 专用版不包含受影响的代码，因此是安全的。

第三个问题危险性较低，涉及钱包的静默支付 (silent-payment) 功能。它无法直接盗取代币，但可能以类似勒索的方式将资金锁定在错误地址。所有三个问题都已在 v9.26.5 中修复。

BitBox 在其内部审查中使用了前沿 AI 模型，这是该公司在另一篇文章中描述的利用 AI 协助审计固件的更广泛努力的一部分。

这再次提醒人们，长期以来被认为是注重安全的加密货币用户理想选择的硬件钱包，并非无懈可击。

Coldcard Bitcoin 漏洞攻击显示了一个存在五年的固件漏洞如何让窃贼窃取了约 1,596 BTC，这是 2026 年最大的硬件钱包黑客事件。几天前，硬件钱包制造商 SafePal 的数据泄露引发了对钱包所有者所谓“板手攻击”的新担忧，因为他们的个人详细信息（包括家庭住址）被泄露了。

在这种情况下，BitMox 表示除了更新之外无需担心。根据 BitBox 的披露，“目前没有用户资金被盗的报告，用户没有理由感到恐慌。”

修复补丁已在 bitbox.swiss/download 上线，在用户安装之前，旧固件仍处于风险之中。

每日汇报简报

以当下的头条新闻开启每一天，外加原创专题、播客、视频等更多内容。