CoinEx 新闻：瑞士硬件钱包制造商 BitBox 发布了 Dixence 固件更新，版本号为 9.26.5。该公司表示，其内部审计发现设备运行代码中存在两个严重漏洞。第一个漏洞是多版本 BitBox02 和 BitBox02 Nova 设备在尚未设置为钱包且连接到恶意计算机时存在内存损坏问题；攻击者可以利用此漏洞运行额外代码并尝试加载恶意固件。仅支持比特币的版本不包含受影响的代码。第二个漏洞是静默支付功能（允许用户在不提供可重复使用地址的情况下接收比特币）的缺陷，该缺陷可能导致比特币被发送到错误的地址并被锁定。BitBox 表示，目前尚未收到任何关于这些漏洞被利用或用户资金被盗的报告。