BitBox đã sử dụng các mô hình AI thế hệ tiên phong trong quá trình rà soát firmware nội bộ, phát hiện các lỗ hổng có khả năng cho phép cài đặt firmware độc hại hoặc khóa Bitcoin vào một địa chỉ không mong muốn.
Công ty cho biết họ không tìm thấy bằng chứng về việc bị khai thác hay thất thoát quỹ và đang kêu gọi người dùng cài đặt phiên bản firmware 9.26.5.
Tin tức - Mối lo bảo mật mới nhất của BitBox bắt nguồn từ chính quy trình kiểm toán nội bộ của hãng. Nhà sản xuất ví phần cứng cho biết việc thử nghiệm có hỗ trợ AI đã giúp phát hiện các điểm yếu trong firmware trước khi có bằng chứng kẻ tấn công đã khai thác chúng.
Bản cập nhật Dixence, phiên bản 9.26.5, hiện đã vá các vấn đề đã được công bố, nhưng các con đường để khai thác lại khác nhau rõ rệt.
Một kịch bản cần một máy chủ thù địch - Một lỗ hổng cho phép làm hỏng bộ nhớ đã ảnh hưởng đến các bản Multi phiên bản chưa được cấu hình của BitBox02 và BitBox02 Nova. Một máy tính được kết nối độc hại có thể tiềm ẩn thực thi mã tùy ý và cài firmware thù địch, tạo ra lối đi để sau đó xâm phạm quỹ. Phiên bản chỉ hỗ trợ Bitcoin không chứa đoạn mã bị ảnh hưởng.
Một lỗ hổng khác có thể bẫy, không đánh cắp - Một lỗi trong việc triển khai BitBox’s Silent Payments có thể khiến Bitcoin bị khóa vào một địa chỉ không mong muốn. BitBox cho biết họ không thể chuyển trực tiếp các đồng tiền cho kẻ tấn công, mặc dù kẻ tấn công có thể tiềm ẩn đòi tiền chuộc để giúp khôi phục quyền truy cập.
Trình khởi động (bootloader) có cảnh báo riêng - BitBox cũng tiết lộ rằng một sự cố ở trình khởi động trước đó nghiêm trọng hơn so với báo cáo ban đầu. Trong một kịch bản lừa đảo (phishing) liên quan đến một BitBoxApp giả mạo và một thiết bị chưa bị khóa, kẻ tấn công có thể đã cài firmware độc hại lên một BitBox02 chính hãng. BitBox02 Nova phiên bản mới hơn không bị phơi lộ trước sự cố bootloader đó.
BitBox cho biết không có quỹ người dùng nào bị báo cáo là đã bị đánh cắp thông qua các lỗ hổng này. Tuy nhiên, phần mềm firmware bị ảnh hưởng cũ hơn vẫn còn bị phơi lộ cho đến khi người dùng cài đặt các bản sửa lỗi.