Bitcoin Magazine
BitBox ostrzega użytkowników Bitcoina po odkryciu 'poważnej' luki w oprogramowaniu
Producent portfela Bitcoin, BitBox, poinformował użytkowników, że udało mu się naprawić 'poważne luki' w oprogramowaniu swojego portfela sprzętowego i zapewnił użytkowników, że żadne środki nie zostały skradzione. Mimo to nadal zachęcał użytkowników do ostrożnej aktualizacji.
Pisząc w poście na blogu we wtorek, szwajcarska firma stwierdziła, że jedna z luk mogła pozwolić napastnikowi na manipulowanie użytkownikami w celu zainstalowania oprogramowania, które mogłoby doprowadzić przestępcę do kradzieży środków.
Użytkownicy powinni aktualizować oprogramowanie za pośrednictwem oficjalnej aplikacji BitBoxApp, najlepiej klikając w komunikat o aktualizacji w aplikacji, zamiast go szukać, powiedział BitBox.
'Nie ma doniesień o skradzionych środkach użytkowników i nie ma powodu do paniki,' powiedziała firma. 'Zalecamy wszystkim użytkownikom aktualizację swoich urządzeń BitBox do najnowszej wersji oprogramowania, która naprawia wszystkie problemy z bezpieczeństwem opisane w tym artykule.'
Dodała, że kolejna 'poważna luka', która została odkryta, dotyczyła uszkodzenia pamięci. W swoim poście BitBox stwierdził, że odkrycie dotyczyło edycji Multi BitBoxa i mogło umożliwić wykonanie dowolnego kodu oraz późniejszą instalację złośliwego oprogramowania i potencjalną utratę środków.
BitBox wspomniał również, że edycja wyłącznie Bitcoinowa BitBoxa nie była dotknięta, ponieważ jej oprogramowanie nie zawierało dotkniętego kodu.
Bitcoinowcy wciąż są w szoku po tym, jak użytkownicy popularnego produktu Coldcard, zaprojektowanego przez kanadyjską firmę Coinkite, stracili swoje środki z powodu błędu oprogramowania w urządzeniach, który prowadził do słabej generacji kluczy (RNG). W przeciwieństwie do włamania na Coldcard, użytkownicy BitBox nie muszą przenosić swoich funduszy, wystarczy zaktualizować oprogramowanie.
Hakerzy od tego czasu ukradli potwierdzone 115 milionów dolarów w bitcoinach, według najnowszych danych Galaxy Research — ale ta kwota może być znacznie wyższa.
Kanadyjska firma Coinkite po raz pierwszy ostrzegła użytkowników 31 lipca, że błąd oprogramowania w urządzeniach Coldcard Mk3 — zaczynając od wersji 4.0.1 w marcu 2021 roku — spowodował, że generacja kluczy wróciła do słabego programowego generatora liczb pseudolosowych zamiast sprzętowego prawdziwego generatora liczb losowych, co pozwoliło hakerom w zasadzie zgadywać frazy kluczy inwestorów.
Liczba ta powoli rosła, gdy przestępcy celowali w nowsze urządzenia, podczas gdy Coinkite i inni Bitcoinowcy wzywali użytkowników Coldcard do natychmiastowego przeniesienia swoich funduszy.
Ten post 'BitBox Ostrzega Bitcoinowców Po Odkryciu 'Poważnej' Luki W Oprogramowaniu' po raz pierwszy pojawił się w Bitcoin Magazine i został napisany przez Mathew Di Salvo.
Źródło: BitcoinMagazine
