BitBox Alerta Bitcoiners Após Descobrir Vulnerabilidade ‘Severa’ No Firmware

Bitcoin Magazine

BitBox Alerta Bitcoiners Após Descobrir Vulnerabilidade 'Severa' No Firmware

O fabricante de carteiras Bitcoin BitBox informou aos usuários que conseguiu corrigir “vulnerabilidades severas” no firmware de sua carteira de hardware e tranquilizou os usuários de que nenhum fundo foi roubado. No entanto, ainda recomendou que os usuários atualizassem com cuidado.

Escrevendo em um post de blog na terça-feira, a empresa suíça disse que uma das vulnerabilidades poderia ter permitido que um atacante manipulasse os usuários para instalar um firmware que poderia levar um criminoso a roubar fundos.

Os usuários devem atualizar o firmware através do BitBoxApp oficial, idealmente clicando no aviso de atualização dentro do aplicativo em vez de procurá-lo, disse a BitBox.

“Não há relatos de fundos de usuários roubados e não há razão para os usuários entrarem em pânico”, disse a empresa. “Recomendamos a todos os usuários que atualizem seus dispositivos BitBox para a versão mais recente do firmware, que corrige todos os problemas de segurança descritos neste artigo.”

Adicionou que outra “vulnerabilidade severa” descoberta estava relacionada à corrupção de memória. Em seu post, a BitBox disse que a descoberta estava relacionada à edição Multi do BitBox e poderia permitir a execução de código arbitrário e a subsequente instalação de firmware malicioso e potencial perda de fundos.

A BitBox também mencionou que a edição apenas para Bitcoin do BitBox não foi afetada, pois seu firmware não contém o código afetado.

Os Bitcoiners ainda estão se recuperando após usuários do popular produto Coldcard, projetado pela empresa canadense Coinkite, terem seus fundos drenados devido a um bug de firmware nos dispositivos que levou a uma geração de seed fraca (RNG). Ao contrário do hack do Coldcard, usuários do BitBox não precisam migrar fundos, apenas atualizar o firmware.

Hackers roubaram desde então um total confirmado de $115 milhões em bitcoin, de acordo com os últimos números da Galaxy Research — mas o valor pode ser muito maior.

A empresa canadense Coinkite alertou os usuários pela primeira vez em 31 de julho que um bug de firmware nos dispositivos Coldcard Mk3 — começando com a versão 4.0.1 em março de 2021 — fez com que a geração de seed voltasse a um gerador de números pseudoaleatórios de software fraco em vez do gerador de números verdadeiramente aleatórios de hardware, permitindo que hackers basicamente adivinhassem as seedphrases dos investidores.

O número aumentou lentamente à medida que os criminosos visaram dispositivos mais recentes, enquanto a Coinkite e outros Bitcoiners instaram os usuários do Coldcard a moverem seus fundos imediatamente.

Este post 'BitBox Warns Bitcoiners After Discovering ‘Severe’ Vulnerability In Firmware' apareceu pela primeira vez na Bitcoin Magazine e foi escrito por Mathew Di Salvo.

Fonte: BitcoinMagazine