利好
BitBox 修复固件漏洞,建议用户升级至 9.26.5 版本
BitBox发布Dixence更新修复bootloader及内存损坏等漏洞,目前无资金被盗报告,建议用户尽快升级固件。
据 Woofun AI 消息,瑞士硬件钱包制造商 BitBox 发布 Dixence 安全更新,修复内部审计中发现的多项固件安全问题。此次更新主要解决了 bootloader 安全隐患、Multi 版本的内存损坏问题,以及 silent payments 实现中可能导致资金锁定至非预期地址的缺陷。BitBox 表示目前无用户资金被盗报告,也未发现漏洞被利用迹象,建议所有用户通过 BitBoxApp 将固件升级至 9.26.5 或更高版本。
WOOFUN AI
影响力评估 · 一键速读
此次更新修复了涉及 bootloader 和资金锁定风险的关键漏洞,虽暂无利用迹象,但潜在的资金锁定风险对硬件钱包用户而言较为严重。及时升级固件是规避此类底层代码缺陷的必要措施,有助于维护用户资产安全及品牌信誉。
评论
暂无评论