Bitcoin Magazine
BitBox avertit les utilisateurs de Bitcoin après avoir découvert une vulnérabilité ‘sévère’ dans le firmware
Le fabricant de portefeuilles Bitcoin BitBox a informé les utilisateurs qu'il avait pu corriger des “vulnérabilités sévères” dans le firmware de son portefeuille matériel, et a rassuré les utilisateurs qu'aucun fonds n'avait été volé. Pourtant, il a tout de même exhorté les utilisateurs à mettre à jour avec précaution.
Dans un article de blog publié mardi, la société suisse a déclaré qu'une des vulnérabilités aurait permis à un attaquant de manipuler les utilisateurs pour qu'ils installent un firmware pouvant conduire un criminel à voler des fonds.
Les utilisateurs devraient mettre à jour le firmware via l'application officielle BitBoxApp, idéalement en cliquant sur l'invite de mise à jour dans l'application plutôt qu'en la recherchant, a déclaré BitBox.
“Il n'y a aucun rapport de fonds d'utilisateurs volés et il n'y a aucune raison pour que les utilisateurs paniquent,” a déclaré la société. “Nous recommandons à tous les utilisateurs de mettre à jour leurs appareils BitBox vers la dernière version du firmware, qui corrige tous les problèmes de sécurité décrits dans cet article.”
Elle a ajouté qu'une autre “vulnérabilité sévère” découverte était liée à la corruption de la mémoire. Dans son article, BitBox a déclaré que cette découverte était liée à l'édition Multi du BitBox, et pouvait permettre l'exécution de code arbitraire et l'installation subséquente de firmware malveillant et une perte potentielle de fonds.
BitBox a également mentionné que l'édition uniquement Bitcoin du BitBox n'était pas affectée, car son firmware ne contient pas le code affecté.
Les Bitcoiners sont encore sous le choc après que des utilisateurs du produit Coldcard populaire, conçu par la société canadienne Coinkite, ont vu leurs fonds drainés en raison d'un bug de firmware dans les appareils qui a conduit à une génération de seed faible (RNG). Contrairement au piratage de Coldcard, les utilisateurs de BitBox n'ont pas besoin de migrer leurs fonds, seulement de mettre à jour le firmware.
Des hackers ont depuis volé un montant confirmé de 115 millions de dollars en bitcoin, selon les dernières chiffres de Galaxy Research — mais le chiffre pourrait être beaucoup plus élevé.
La société canadienne Coinkite a d'abord averti les utilisateurs le 31 juillet qu'un bug de firmware dans les appareils Coldcard Mk3 — à partir de la version 4.0.1 en mars 2021 — avait causé la génération de seed à revenir à un générateur de nombres aléatoires logiciel faible au lieu du générateur de nombres aléatoires matériel, permettant aux hackers de deviner essentiellement les phrases de seed des investisseurs.
Le nombre a lentement augmenté alors que les criminels ont ciblé des appareils plus récents tandis que Coinkite et d'autres Bitcoiners ont exhorté les utilisateurs de Coldcard à déplacer immédiatement leurs fonds.
Cet article BitBox Avertit Les Bitcoiners Après Avoir Découvert Une Vulnérabilité ‘Sévère’ Dans Le Firmware est apparu pour la première fois sur Bitcoin Magazine et est écrit par Mathew Di Salvo.
Source : BitcoinMagazine
