BitBox использовала модели frontier AI во время внутренней проверки прошивки, в ходе которой были обнаружены уязвимости, способные обеспечить вредоносную прошивку или «заблокировать» Bitcoin на непреднамеренном адресе.
Компания заявила, что не нашла доказательств эксплуатации или потерь средств, и призывает пользователей установить версию прошивки 9.26.5.
Новости — Последний инцидент с безопасностью у BitBox произошел из-за проблем внутри собственного процесса аудита. Производитель аппаратных кошельков сообщил, что тестирование с помощью ИИ помогло выявить уязвимости во встроенном ПО еще до того, как появились признаки того, что злоумышленники уже воспользовались ими.
Обновление Dixence версии 9.26.5 теперь устраняет раскрытые проблемы, но пути эксплуатации существенно различались.
Нужен был враждебный хост — уязвимость с повреждением памяти затронула не настроенные версии Multi editions BitBox02 и BitBox02 Nova. Злонамеренно подключенный компьютер потенциально мог выполнить произвольный код и установить враждебную прошивку, создавая путь для последующего компрометации средств. Версия Bitcoin-only не содержала затронутого кода.
Могло «запереть», а не украсть — изъян в реализации Silent Payments от BitBox мог привести к тому, что биткоины будут привязаны к непредназначенному адресу. BitBox заявила, что она не могла напрямую перевести монеты злоумышленнику, хотя злоумышленник потенциально мог потребовать выкуп, чтобы помочь восстановить доступ.
У загрузчика было собственное предупреждение — BitBox также сообщила, что более ранняя проблема в загрузчике была серьезнее, чем первоначально сообщалось. В сценарии фишинга с использованием поддельного BitBoxApp и разблокированного устройства злоумышленник мог установить вредоносную прошивку на подлинный BitBox02. Новая BitBox02 Nova не была подвержена этой проблеме загрузчика.
BitBox сообщила, что через эти уязвимости не было зарегистрировано краж средств пользователей. Однако более старые затронутые версии прошивки остаются уязвимыми, пока пользователи не установят исправления.