Производитель аппаратных криптокошельков BitBox выпустил обновление прошивки версии 9.26.5, которое устраняет ряд «серьезных» уязвимостей, способных поставить под угрозу средства пользователей. В компании заявили, что им не известно о случаях эксплуатации этих дыр или потерях средств, однако настоятельно рекомендовали всем владельцам устройств установить патч.
Какие риски закрывает новый патч
Разработчики не раскрыли технические детали каждой из найденных проблем, однако классифицировали их как «серьезные». Это означает, что потенциально они могли позволить злоумышленнику получить доступ к приватным ключам или подменить данные транзакции при определенных условиях.
Этот инцидент напоминает недавнюю историю, когда взлом Coldcard поставил под сомнение репутацию как гарантию безопасности.
В BitBox подчеркнули, что обновление является обязательным для всех пользователей, так как уязвимости могут быть использованы удаленно или при физическом доступе к устройству. Компания уже распространила исправление через официальный менеджер приложений.
Пользователям аппаратных кошельков BitBox следует немедленно обновить прошивку до версии 9.26.5, чтобы исключить любой риск для своих активов.
Реакция компании и дальнейшие шаги
Представители BitBox сообщили, что на данный момент не зафиксировано ни одного инцидента, связанного с использованием обнаруженных уязвимостей, а также случаев кражи средств. Тем не менее, они призывают не затягивать с установкой обновления, поскольку публикация информации о багах часто приводит к волне атак со стороны хакеров.
Ранее мы подробно разбирали, как многолетняя уязвимость в Coldcard привела к взлому на $100 млн.
Пользователям рекомендуется проверить версию прошивки в приложении BitBoxApp и, при необходимости, выполнить обновление через USB-подключение. Процесс занимает несколько минут и не требует переноса средств, однако для максимальной безопасности эксперты советуют иметь под рукой резервную копию сид-фразы (набор слов для восстановления доступа к кошельку).
Почему это важно для владельцев криптовалют
Аппаратные кошельки считаются одним из самых надежных способов хранения цифровых активов, так как приватные ключи не покидают устройство. Однако они не застрахованы от программных ошибок, и подобные обновления — стандартная практика индустрии для поддержания высокого уровня безопасности.
Этот случай служит напоминанием о том, что даже проверенные производители могут сталкиваться с уязвимостями. Регулярное обновление прошивки — такая же важная привычка для криптоинвестора, как и использование сложных паролей или хранение сид-фразы в надежном месте.
BitBox продолжит мониторинг безопасности своих устройств. Пользователям стоит следить за официальными анонсами компании, чтобы своевременно получать информацию о будущих исправлениях и новых функциях. Остается открытым вопрос: как быстро хакеры начнут пытаться использовать раскрытые уязвимости на устройствах, которые не получили обновление.