BitBox：AI 在其固件中發現嚴重漏洞，已發布修復更新

ChainCatcher 消息，据 Decrypt 报道，瑞士硬體錢包製造商 BitBox 在內部 AI 審計中發現韌體存在兩處嚴重漏洞及一個引導加載程序問題，已發布 Dixence 安全更新。漏洞利用需結合釣魚攻擊和用戶解鎖被篡改設備，但 BitBox 表示無用戶資金被盜，助記詞未受威脅。

引導加載程序漏洞影響舊款 BitBox02，攻擊者可加載惡意韌體盜取資產，該問題已在 7 月的 Oeschinen 更新中部分修復；第二個嚴重漏洞影響 Multi 版本設備初始化前階段，可能允許任意代碼執行；第三個問題涉及靜默支付功能，無法直接盜幣但可能鎖定資金。新款 Nova 版本不受影響。BitBox 警告舊韌體用戶需儘快安裝更新，目前無用戶資金損失報告。