🛡 BitBox устранила две серьёзные уязвимости в прошивке биткоин-кошельков

17 августа производитель аппаратных кошельков BitBox выпустил обновление Dixence, закрыв две опасные бреши. Их нашли на внутренних аудитах с помощью ИИ. Случаев эксплуатации и краж средств не зафиксировано, сид-фразы не пострадали.

Первая ошибка была в загрузчике BitBox02: после фишинга злоумышленник мог подсунуть поддельное ПО и украсть средства. Вторая — повреждение памяти в версии Multi на ненастроенном устройстве, позволявшее выполнить произвольный код. Модель Nova не затронута.

Пользователям стоит срочно обновить BitBoxApp и прошивку устройства через настройки приложения.