BitBox披露兩項嚴重硬件錢包漏洞，固件v9.26.5已修復
Bitcoin News 在 X 平臺發文表示，BitBox 披露兩項嚴重硬件錢包漏洞，並稱目前沒有證據表明這些漏洞曾被利用或導致用戶資金被盜。所有已披露問題均已在固件 v9.26.5 中修復，BitBox 敦促所有用戶立即更新。內部安全審計發現了兩項嚴重漏洞，以及此前已修復的一項引導加載程序漏洞的新細節。其中一項影響 BitBox Multi 設備的漏洞可能允許惡意主機執行任意代碼，並向尚未完成設置的設備安裝惡意固件。Silent Payments 中的另一項漏洞可能允許攻擊者利用惡意主機設備將資金重定向至非預期地址，導致比特幣被鎖定，並可能實施勒索攻擊。BitBox 還披露，此前已修復的引導加載程序漏洞可能允許攻擊者誘導用戶安裝可竊取資金的惡意固件。
