瑞士硬體錢包 BitBox 在內部審計後修復了兩個韌體缺陷
- BTC0%
CoinEx 新聞:瑞士硬體錢包製造商 BitBox 發布了 Dixence 韌體更新,版本編號為 9.26.5。該公司表示,其內部稽核發現設備運行程式碼中存在兩個嚴重漏洞。第一個漏洞是多版本 BitBox02 和 BitBox02 Nova 設備在尚未設定為錢包且連接到惡意電腦時存在記憶體損壞問題;攻擊者可以利用此漏洞運行額外程式碼並嘗試載入惡意韌體。僅支援比特幣的版本不包含受影響的程式碼。第二個漏洞是靜默支付功能(允許用戶在不提供可重複使用地址的情況下接收比特幣)的缺陷,該缺陷可能導致比特幣被發送到錯誤的地址並被鎖定。 BitBox 表示,目前尚未收到任何關於這些漏洞被利用或用戶資金被盜的報告。
來源:CoinEx
免責聲明:目前內容僅供參考,不構成任何與CoinEx相關的投資建議。數字資產價格波動劇烈,請注意潛在風險。
熱搜榜
- 幣種價格24H漲跌