PANews 8月19日消息，据Decrypt报道，瑞士硬件钱包制造商BitBox在内部AI审计中发现固件存在两处严重漏洞及一个引导加载程序问题，已发布Dixence安全更新。漏洞利用需结合钓鱼攻击和用户解锁被篡改设备，但BitBox表示无用户资金被盗，助记词未受威胁。引导加载程序漏洞影响旧款BitBox02，攻击者可加载恶意固件盗取资产，该问题已在7月的Oeschinen更新中部分修复；第二个严重漏洞影响Multi版本设备初始化前阶段，可能允许任意代码执行；第三个问题涉及静默支付功能，无法直接盗币但可能锁定资金。新款Nova版本不受影响。

币安注册直达：https://accounts.maxweb.black/register?ref=859494115&utm_medium=web_share_copy · 邀请码 859494115

转载来源：PANews（panewslab.com），版权归原作者所有，仅供资讯参考。