交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注
BTC 
DOGE BitBox发布安全更新，修复两个严重漏洞
昨日，BitBox为其BitBox02钱包发布了一项名为Dixence的安全更新。该补丁修复了多个漏洞，其中两个被认定为严重级别。次日，狗狗币贡献者Mishaboar转发了这一警报，并敦促受影响的比特币持有者尽快检查其固件。
概述
BitBox报告了两个严重漏洞，以及一个影响静默支付的问题。引导加载程序漏洞已在Oeschinen 9.26.2版本中修复。Dixence提供的固件9.26.5版本解决了其他报告的问题。截至目前，尚未发现任何被利用的案例。BitBox建议仅通过其官方应用程序进行更新。
BitBox02多个固件版本受影响
BitBox02是一款硬件钱包，它将私钥存储在独立于手机或电脑的设备中。截至8月17日，问题与软件相关：BitBox建议使用最新版本的固件。
第一个漏洞涉及引导加载程序，即负责在启动时加载固件的程序。根据BitBox发布的安全公告，攻击者在一定条件下可能通过伪造的BitBox应用引导用户安装恶意固件。一旦设备被解锁，资金可能面临风险。该问题已在Oeschinen 9.26.2版本中修复。BitBox同时澄清，BitBox02 Nova不受此攻击影响，该攻击与旧版本的引导加载程序有关。截至目前，公司表示尚未检测到任何被利用的案例。
第二个严重漏洞影响Multi版本。当未配置的设备与受感染的计算机通信时，可能会触发该漏洞。内存损坏可能导致代码执行，在最坏情况下，可能安装恶意固件。Bitcoin-only版本不受此问题影响。我们强烈建议在所有情况下更新到最新固件版本，以享受所有安全改进。
必须通过BitBoxApp进行更新
这里绝对不要下载通过电子邮件、即时通讯或社交网络发送的固件文件。根据官方指南，更新直接通过BitBoxApp分发。您必须首先从官方网站安装最新版本的应用程序，连接钱包，解锁，然后进入“设置”和“管理设备”。随后必须在BitBox02上直接确认更新。当有新版本可用时，应用程序中会出现一个红点。BitBox还要求用户在安装过程中不要断开设备连接。
今天，Mishaboar在X上转发了警报，敦促BitBox用户尽快更新设备。他还建议，如果可能，从一台干净甚至全新安装的计算机上执行此操作。最后这一预防措施来自Mishaboar个人。BitBox方面则主要强调使用官方应用程序，并警告钓鱼风险。
截至目前尚未确认被利用
警报很严重，但BitBox并未报告正在进行的黑客攻击。公司表示，未收到任何表明引导加载程序或内存损坏漏洞已被利用的报告。第三个问题也已修复，涉及静默支付。与前两个漏洞不同，它不会直接导致资金被盗，但可能阻止向非预期地址的支付，并据BitBox称，可能创造出有利于勒索请求的场景。
这一事件主要提醒我们，硬件钱包并不会因为密钥保持离线而变得无懈可击。嵌入式软件仍然是安全的重要组成部分。对于受影响的用户，操作步骤仍然简单：打开BitBoxApp，验证固件版本，然后从官方应用程序安装所提供的更新，切勿分享助记词。
最后需要提醒的是，资产保护不仅取决于硬件钱包的选择，还取决于其使用方式和及时更新。
