Bitcoin Magazine
BitBox Alerta Bitcoiners Após Descobrir Vulnerabilidade 'Severa' No Firmware
O fabricante de carteiras Bitcoin BitBox informou aos usuários que conseguiu corrigir “vulnerabilidades severas” no firmware de sua carteira de hardware e tranquilizou os usuários de que nenhum fundo foi roubado. No entanto, ainda recomendou que os usuários atualizassem com cuidado.
Escrevendo em um post de blog na terça-feira, a empresa suíça disse que uma das vulnerabilidades poderia ter permitido que um atacante manipulasse os usuários para instalar um firmware que poderia levar um criminoso a roubar fundos.
Os usuários devem atualizar o firmware através do BitBoxApp oficial, idealmente clicando no aviso de atualização dentro do aplicativo em vez de procurá-lo, disse a BitBox.
“Não há relatos de fundos de usuários roubados e não há razão para os usuários entrarem em pânico”, disse a empresa. “Recomendamos a todos os usuários que atualizem seus dispositivos BitBox para a versão mais recente do firmware, que corrige todos os problemas de segurança descritos neste artigo.”
Adicionou que outra “vulnerabilidade severa” descoberta estava relacionada à corrupção de memória. Em seu post, a BitBox disse que a descoberta estava relacionada à edição Multi do BitBox e poderia permitir a execução de código arbitrário e a subsequente instalação de firmware malicioso e potencial perda de fundos.
A BitBox também mencionou que a edição apenas para Bitcoin do BitBox não foi afetada, pois seu firmware não contém o código afetado.
Os Bitcoiners ainda estão se recuperando após usuários do popular produto Coldcard, projetado pela empresa canadense Coinkite, terem seus fundos drenados devido a um bug de firmware nos dispositivos que levou a uma geração de seed fraca (RNG). Ao contrário do hack do Coldcard, usuários do BitBox não precisam migrar fundos, apenas atualizar o firmware.
Hackers roubaram desde então um total confirmado de $115 milhões em bitcoin, de acordo com os últimos números da Galaxy Research — mas o valor pode ser muito maior.
A empresa canadense Coinkite alertou os usuários pela primeira vez em 31 de julho que um bug de firmware nos dispositivos Coldcard Mk3 — começando com a versão 4.0.1 em março de 2021 — fez com que a geração de seed voltasse a um gerador de números pseudoaleatórios de software fraco em vez do gerador de números verdadeiramente aleatórios de hardware, permitindo que hackers basicamente adivinhassem as seedphrases dos investidores.
O número aumentou lentamente à medida que os criminosos visaram dispositivos mais recentes, enquanto a Coinkite e outros Bitcoiners instaram os usuários do Coldcard a moverem seus fundos imediatamente.
Este post 'BitBox Warns Bitcoiners After Discovering ‘Severe’ Vulnerability In Firmware' apareceu pela primeira vez na Bitcoin Magazine e foi escrito por Mathew Di Salvo.
Fonte: BitcoinMagazine
