đ„ Bitcoin-Wallet Maker BitBox sagt: KI hat schwere MĂ€ngel in der Firmware gefunden.
Bild: Shutterstock/Decrypt Erstelle ein Konto, um deine Artikel zu speichern. FĂŒge auf Google hinzu. FĂŒge Decrypt als deine bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen. Kurz gesagt: BitBox lieferte das Dixence-Update aus, nachdem interne KI-Audits zwei schwere Schwachstellen sowie ein Problem im Bootloader gefunden hatten. Um sie auszunutzen, war ein erfolgreicher Phishing-Angriff nötig â plus dass der Nutzer ein manipuliertes GerĂ€t entsperrt. BitBox sagt, es seien keine Gelder von Nutzern gestohlen worden und dass der Wallet-Seed nie gefĂ€hrdet gewesen sei. BitBox, der in ZĂŒrich ansĂ€ssige Hersteller hinter BitBox02, veröffentlichte diese Woche das Dixence-Sicherheitsupdate, nachdem die eigenen Ingenieure zwei schwere SchwĂ€chen in der Firmware der Krypto-Wallet entdeckt hatten. Das Unternehmen legte die Probleme selbst offen â ohne Anzeichen dafĂŒr, dass sie jemals ausgenutzt wurden.
Doch die Nachricht selbst dĂŒrfte fĂŒr die meisten Bitcoin-Inhaber schon ausreichen, um die Alarmglocken schrillen zu lassen â angesichts des kĂŒrzlichen Exploits beim Hardware-Wallet-Hersteller Coldcard, der zu ĂŒber 130 Millionen US-Dollar gestohlenem BTC gefĂŒhrt hat. FĂŒr BitBox liegt das erste Problem im Bootloader â dem Code, der festlegt, welche Firmware ein GerĂ€t akzeptiert. Ein Fix wurde mit der Oeschinen-Veröffentlichung vom Juli (v9.26.2) ausgeliefert und schloss den GroĂteil davon. BitBox sagt aber nun, dass das ursprĂŒngliche Problem schlimmer war als zunĂ€chst berichtet. Ein Angreifer, der eine Phishing-Falle betrieb und einen Nutzer dazu brachte, eine gefĂ€lschte BitBoxApp zu installieren und das GerĂ€t zu entsperren, hĂ€tte bösartige Firmware auf ein echtes BitBox02 laden und dann mit den Coins verschwinden können. Das BitBox02 Nova, das neuere Modell, war nie betroffen, weil seine Bootloader-Version nicht derselbe war.
â Was ist deine Meinung: Ist das der Beginn einer gröĂeren Entwicklung â oder nur Rauschen? Schreib es unten.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet
Bild: Shutterstock/Decrypt Erstelle ein Konto, um deine Artikel zu speichern. FĂŒge auf Google hinzu. FĂŒge Decrypt als deine bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen. Kurz gesagt: BitBox lieferte das Dixence-Update aus, nachdem interne KI-Audits zwei schwere Schwachstellen sowie ein Problem im Bootloader gefunden hatten. Um sie auszunutzen, war ein erfolgreicher Phishing-Angriff nötig â plus dass der Nutzer ein manipuliertes GerĂ€t entsperrt. BitBox sagt, es seien keine Gelder von Nutzern gestohlen worden und dass der Wallet-Seed nie gefĂ€hrdet gewesen sei. BitBox, der in ZĂŒrich ansĂ€ssige Hersteller hinter BitBox02, veröffentlichte diese Woche das Dixence-Sicherheitsupdate, nachdem die eigenen Ingenieure zwei schwere SchwĂ€chen in der Firmware der Krypto-Wallet entdeckt hatten. Das Unternehmen legte die Probleme selbst offen â ohne Anzeichen dafĂŒr, dass sie jemals ausgenutzt wurden.
Doch die Nachricht selbst dĂŒrfte fĂŒr die meisten Bitcoin-Inhaber schon ausreichen, um die Alarmglocken schrillen zu lassen â angesichts des kĂŒrzlichen Exploits beim Hardware-Wallet-Hersteller Coldcard, der zu ĂŒber 130 Millionen US-Dollar gestohlenem BTC gefĂŒhrt hat. FĂŒr BitBox liegt das erste Problem im Bootloader â dem Code, der festlegt, welche Firmware ein GerĂ€t akzeptiert. Ein Fix wurde mit der Oeschinen-Veröffentlichung vom Juli (v9.26.2) ausgeliefert und schloss den GroĂteil davon. BitBox sagt aber nun, dass das ursprĂŒngliche Problem schlimmer war als zunĂ€chst berichtet. Ein Angreifer, der eine Phishing-Falle betrieb und einen Nutzer dazu brachte, eine gefĂ€lschte BitBoxApp zu installieren und das GerĂ€t zu entsperren, hĂ€tte bösartige Firmware auf ein echtes BitBox02 laden und dann mit den Coins verschwinden können. Das BitBox02 Nova, das neuere Modell, war nie betroffen, weil seine Bootloader-Version nicht derselbe war.
â Was ist deine Meinung: Ist das der Beginn einer gröĂeren Entwicklung â oder nur Rauschen? Schreib es unten.
$BTC $ETH
#SECryptoRegulation #AICryptoIntegration #CryptoWallet