BitBox: AI가 펌웨어에서 심각한 취약점을 발견했으며, 수정 업데이트를 발표했습니다

Decrypt에 따르면, 스위스 하드웨어 지갑 제조업체 BitBox는 내부 AI 감사에서 펌웨어에 두 가지 심각한 취약점과 하나의 부트로더 문제를 발견했으며, Dixence 보안 업데이트를 발표했습니다. 취약점을 이용하려면 피싱 공격과 사용자 잠금 해제가 조합되어야 하지만, BitBox는 사용자 자금이 도난당하지 않았으며, 니모닉 구문도 위협받지 않았다고 밝혔습니다.

부트로더 취약점은 구형 BitBox02에 영향을 미치며, 공격자는 악성 펌웨어를 로드하여 자산을 훔칠 수 있습니다. 이 문제는 7월의 Oeschinen 업데이트에서 부분적으로 수정되었습니다; 두 번째 심각한 취약점은 Multi 버전 장치 초기화 전 단계에 영향을 미치며, 임의 코드 실행을 허용할 수 있습니다; 세 번째 문제는 조용한 결제 기능과 관련이 있으며, 직접적으로 코인을 훔칠 수는 없지만 자금을 잠글 수 있습니다. 신형 Nova 버전은 영향을 받지 않습니다. BitBox는 구형 펌웨어 사용자가 가능한 한 빨리 업데이트를 설치해야 한다고 경고하며, 현재 사용자 자금 손실 보고는 없습니다.