🔥 Le créateur de portefeuille Bitcoin BitBox affirme qu’une IA a détecté de graves failles dans le micrologiciel.

Image : Shutterstock/DecryptCréez un compte pour enregistrer vos articles.Ajoutez sur GoogleAjoutez Decrypt comme source préférée pour voir plus d’histoires sur Google.En bref BitBox a déployé la mise à jour Dixence après que des audits internes par IA ont révélé deux vulnérabilités graves ainsi qu’un problème de chargeur de démarrage. Les exploiter nécessitait une attaque de phishing réussie, plus le fait que l’utilisateur déverrouille un appareil falsifié. BitBox affirme qu’aucun fonds utilisateur n’a été volé et que la graine du portefeuille n’a jamais été à risque. BitBox, le fabricant zurichois derrière le BitBox02, a publié cette semaine la mise à jour de sécurité Dixence après que ses propres ingénieurs ont découvert deux failles graves dans le micrologiciel du portefeuille de crypto-monnaie. L’entreprise a révélé elle-même les problèmes, sans aucune preuve qu’ils aient jamais été exploités.

Mais la nouvelle, à elle seule, est probablement suffisante pour déclencher l’alarme de la plupart des détenteurs de Bitcoin, compte tenu de l’exploitation récente du fabricant de portefeuilles matériels Coldcard, qui a abouti à plus de 130 millions de dollars de BTC volés. Pour BitBox, le premier problème se situe dans le chargeur de démarrage, le code qui détermine quel micrologiciel un appareil acceptera. Un correctif a été inclus dans la version Oeschinen de juillet (v9.26.2) en en fermant la plupart, mais BitBox dit maintenant que le problème initial était pire que ce qui avait d’abord été rapporté. Un attaquant ayant mené une escroquerie par phishingtrappant un utilisateur pour installer une fausse BitBoxApp et déverrouiller l’appareil aurait pu charger un micrologiciel malveillant sur un véritable BitBox02 et repartir avec les pièces. Le BitBox02 Nova, le modèle plus récent, n’a jamais été exposé grâce à sa version de chargeur de démarrage.

❓ Quel est votre avis : est-ce le début d’un mouvement plus vaste ou juste du bruit ? Laissez un commentaire ci-dessous.

$BTC $ETH

#SECryptoRegulation #AICryptoIntegration #CryptoWallet