比特盒发布固件9.26.5安全更新

比特盒（BitBox）发布了修复硬件钱包固件安全漏洞的固件9.26.5更新。公司表示没有资金被盗的报告，并建议所有用户安装最新固件。此次更新被命名为“Dixence”，用户可以通过BitBoxApp的更新提示或设置界面的“管理设备”菜单来更新固件。公开的漏洞包括：△在之前的“Oeschinen”更新中修复的引导加载程序安全问题；△与BitBox Multi设备相关的内存损坏问题；△Silent Payments实现问题。引导加载程序问题可能导致在安装恶意应用和操控固件时安装恶意固件，该问题已在固件9.26.2中修复。BitBox Multi设备的内存损坏问题是一个漏洞，当与恶意主机设备一起使用时，可能导致任意代码执行或恶意固件安装，而比特币专用版本不受影响。Silent Payments是一种转账方式，使比特币（BTC）接收者无需每次分享新地址即可提高隐私。比特盒解释说，虽然该漏洞不会直接导致资金被盗，但攻击者可能会将资金锁定在意外的支付地址。影响范围因固件版本和使用情况而异，比特盒还警告可能存在利用安全公告进行的网络钓鱼邮件。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。