ChainCatcher 消息,据 Decrypt 报道,瑞士硬件钱包制造商 BitBox 在内部 AI 审计中发现固件存在两处严重漏洞及一个引导加载程序问题,已发布 Dixence 安全更新。漏洞利用需结合钓鱼攻击和用户解锁被篡改设备,但 BitBox 表示无用户资金被盗,助记词未受威胁。引导加载程序漏洞影响旧款 BitBox02,攻击者可加载恶意固件盗取资产,该问题已在 7 月的 Oeschinen 更新中部分修复;第二个严重漏洞影响 Multi 版本设备初始化前阶段,可能允许任意代码执行;第三个问题涉及静默支付功能,无法直接盗币但可能锁定资金。新款 Nova 版本不受影响。BitBox 警告旧固件用户需尽快安装更新,目前无用户资金损失报告。
B安/欧意/大门交易所永久入口:点击进入加密货币的世界
OK交易所是全球排名前三的数字货币交易平台,非常符合国人操作,买卖比特币就上OK交易平台
