BitBox 已修复被定性为严重的固件漏洞,并为其硬件钱包设备推出安全更新,以解决已披露的安全问题。

BitBox 关于固件漏洞的说明

此次安全问题集中在 BitBox 钱包固件,即控制硬件设备交易签名和私钥保护的底层软件。据相关披露报道,这些漏洞被定性为严重级别,意味着实质性风险,而非例行维护修复。

BitBox 已公开其固件及发布历史,修复程序通过与设备用户常规更新相同的渠道分发,详见该项目的 BitBox02 固件发布。

补丁对钱包用户为何重要

固件是硬件钱包安全模型的核心。如果固件存在漏洞,自托管用户对设备将其密钥与受感染计算机隔离的信任就可能被削弱。

因此,对钱包持有者而言,安全更新并非例行琐事,而是让自托管工具保持既定防护能力所需的基本维护的一部分。补丁的推出意味着修复方案已经可用。受影响的 BitBox 设备用户应查阅该公司官方 BitBox 博客上的指引,如果设备在覆盖范围内,应安装最新的固件更新。

此次披露的漏洞与修复同步发布,使用户面临的实际问题从是否存在风险转向是否已安装更新。

该事件对硬件钱包安全的意义

协同披露加上已发布的补丁,正是负责任安全实践应遵循的模式,它既适用于自托管工具,也适用于用户通过软件更新保持最新的更广泛基础设施。

这一事件提醒人们,持有硬件钱包并非一次性设置。设备仍需要更新和持续警惕,围绕托管的审视同样延伸到获得许可持有加密资产的机构等领域。

对 BitBox 用户而言,直接结论十分明确:检查设备上的固件版本,如果所用型号已有补丁版本发布,请立即安装。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币及数字资产市场风险重大。在做出任何决定之前,请务必自行研究。