Bitcoin Magazine
BitBox avverte i Bitcoiners dopo aver scoperto una vulnerabilità 'grave' nel firmware
Il produttore di portafogli Bitcoin BitBox ha informato gli utenti di aver risolto 'vulnerabilità gravi' nel firmware del suo portafoglio hardware e ha rassicurato gli utenti che nessun fondo è stato sottratto. Tuttavia, ha comunque esortato gli utenti ad aggiornare con attenzione.
Scrivendo in un post sul blog martedì, l'azienda svizzera ha dichiarato che una delle vulnerabilità avrebbe permesso a un attaccante di manipolare gli utenti per installare un firmware che potrebbe portare un criminale a rubare fondi.
Gli utenti dovrebbero aggiornare il firmware tramite l'app ufficiale BitBoxApp, idealmente cliccando sul prompt di aggiornamento nell'app piuttosto che cercarlo, ha detto BitBox.
'Non ci sono segnalazioni di fondi rubati agli utenti e non c'è motivo per cui gli utenti debbano farsi prendere dal panico', ha dichiarato l'azienda. 'Raccomandiamo a tutti gli utenti di aggiornare i loro dispositivi BitBox all'ultima versione del firmware, che risolve tutti i problemi di sicurezza descritti in questo articolo.'
Ha aggiunto che un'altra 'vulnerabilità grave' scoperta era legata alla corruzione della memoria. Nel suo post, BitBox ha affermato che la scoperta era relativa all'edizione Multi del BitBox e potrebbe consentire l'esecuzione di codice arbitrario e l'installazione successiva di firmware malevolo e potenziale perdita di fondi.
BitBox ha anche menzionato che l'edizione solo Bitcoin del BitBox non è stata colpita, poiché il suo firmware non contiene il codice interessato.
I Bitcoiners sono ancora scossi dopo che gli utenti del popolare prodotto Coldcard, progettato dalla compagnia canadese Coinkite, hanno visto i loro fondi drenati a causa di un bug nel firmware dei dispositivi che ha portato a una generazione di seed debole (RNG). A differenza dell'hack di Coldcard, gli utenti di BitBox non devono migrare i fondi, ma solo aggiornare il firmware.
Gli hacker hanno da allora rubato un totale confermato di 115 milioni di dollari in bitcoin, secondo le ultime cifre di Galaxy Research — ma la cifra potrebbe essere molto più alta.
La compagnia canadese Coinkite ha avvertito per la prima volta gli utenti il 31 luglio che un bug nel firmware dei dispositivi Coldcard Mk3 — a partire dalla versione 4.0.1 nel marzo 2021 — ha causato la generazione di seed a tornare a un debole generatore di numeri pseudocasuali software invece del generatore di numeri casuali hardware, permettendo agli hacker di indovinare essenzialmente le frasi seed degli investitori.
Il numero è lentamente aumentato mentre i criminali hanno preso di mira dispositivi più recenti mentre Coinkite e altri Bitcoiners hanno esortato gli utenti di Coldcard a spostare immediatamente i loro fondi.
Questo post BitBox Avverte i Bitcoiners Dopo Aver Scoperto una Vulnerabilità ‘Severa’ nel Firmware è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.
Fonte: BitcoinMagazine
