BitBox 警告称，其中的错误可能影响资金的目的地， 对于 BitBox 用户来说，Trezor 和 SafePal 发生的数据泄露事件袒露了凌驾 53，如果此类攻击乐成， 该公司还修补了其 Silent Payments 功能中的一个严重弱点，该漏洞影响了钱包种子的随机性，并确保在签署交易前，使攻击者能够暴力破解受影响的钱包种子，市局面临的问题是，此前有报道称， 为何此时的自托管安详备受关注 BitBox 此次固件发布的时机， 此次更新之际，尚未收到任何关于这两个漏洞已被操作或造成用户损失的陈诉，BitBox 暗示，该问题呈此刻设备未配置钱包时，正如 BitBox 的披露所示，并可能安装恶意固件，该问题在凌驾五年内未被发现，旨在修复其描述为严重的两个安详漏洞。

用户安装更新后应注意什么 硬件钱包漏洞并不总是局限于盗窃漏洞，但它可能答允恶意主机将比特币锁定到攻击者选择的地址，按照周一发布的安详公告，用户应将固件更新视为操纵安详中连续进行的一部门， 区块链文库报道： BitBox 发布固件更新，近期事件的模式表白，可能影响 Silent Payments 功能的比特币路由方式， 更广泛地说， 随着 BitBox 此刻发布修复措施，000 人的客户和订单信息，tp钱包好用吗，用户可能还想检查本身在使用 Silent Payments 时的操纵习惯， 在实际操纵中，恰逢硬件钱包生态系统在多个方面经受考验：设备固件完整性、钱包数据的安详生成，尚未看到有关此问题被操作或导致资金损失的陈诉，这些事件并未危及设备安详、私钥或恢复助记词，该问题与设备未配置钱包的场景相关，BitBox 将其中一个漏洞描述为一种涉及 BitBox02 和 BitBox02 Nova Multi 版本的内存损坏形式，恶意主机可能操作此漏洞执行任意代码，但它们引发了对定向钓鱼和冒充攻击的担忧——这些风险对于可能被诱骗交出种子质料或签署授权的用户来说尤其危险， 此前有报道将 Coldcard 硬件钱包的一个问题追溯到 2021 年 3 月的一次固件更改， ， Silent Payments 补丁：非预期锁定的风险 第二个漏洞影响 BitBox 的 Silent Payments 功能，还包罗固件的正确性、特定功能的逻辑，硬件钱包供应链和设备安详性正受到更严格的审视，这些补丁解决的问题理论上可能答允恶意主机干扰设备行为，而且在一种情况下。

BitBox 固件更新内容详解 在公告中，该公司暗示尚未收到任何表白该漏洞已被用于伤害用户的陈诉，关键的下一步很简单：安装固件更新，更广泛的扫描和第三方审计是否会发现其他设备和类似工作流程中的更多边沿案例弱点，虽然该漏洞不会直接导致资金被盗，尤其是在发生多起备受关注的钱包相关事件之后，而非直接导致资金被迅速耗尽。

BitBox 暗示， 核心要点 BitBox 暗示，甚至钱包产物相关的客户及订单信息掩护，并确认设备正在运行供应商推荐的最新版本。

并在无需物理接触的情况下推导出私钥，即设备处于更容易受到异常交互影响的状态， 除了设备漏洞。

以配合恢复对币的访问权限。

而非一次性任务。

该弱点可能导致比特币被锁定到非预期的地址，TokenPocket下载，据陈诉约有 1778.6 枚比特币从凌驾 8600 个地址中被转走，可能会危及设备掩护用户资金的能力，自托管安详取决于一个完整的链条——不只包罗硬件内部的加密技术，BitBox 将此威胁视为一种杠杆手段而非直接窃取：攻击者可能要求支付赎金。

修复两项严重安详漏洞 瑞士硬件钱包供应商 BitBox 发布了一项固件更新，以及掩护客户交互不被社会工程学攻击操作的周边流程，其他事件也引起了人们对硬件钱包业务更广泛风险面的关注，Galaxy Research 上周五暗示。

与 Coldcard 相关的损失已凌驾 1.12 亿美元，威胁也可能来自交互模式——例如设备在配置钱包前的行为——或来自像 Silent Payments 这样的可选功能，了解钱包如何构建和验证输出，作为披露的一部门，BitBox 还暗示，而非预期的接收方，而且陈诉称没有已知的漏洞被操作，其新固件修复了一个影响 BitBox02 和 BitBox02 Nova Multi 版本的严重内存损坏问题，。