Siam Blockchain
วิกฤตซ้ำ AI ตรวจพบช่องโหว่ BitBox ผู้ผลิต Hardware Wallet สัญชาติสวิตฯ เตือนอัปเดตด่วน
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
BitBox ผู้ผลิตฮาร์ดแวร์วอลเล็ตจากสวิตเซอร์แลนด์ แถลงการณ์การใช้โมเดล AI ตรวจพบช่องโหว่ระดับรุนแรง 2 จุดและจุดเล็กน้อยอีก 1 จุดในระบบเฟิร์มแวร์
Key facts
- BitBox ผู้ผลิตฮาร์ดแวร์วอลเล็ตจากสวิตเซอร์แลนด์ แถลงการณ์การใช้โมเดล AI ตรวจพบช่องโหว่ระดับรุนแรง 2 จุดและจุดเล็กน้อยอีก 1 จุดในระบบเฟิร์มแวร์
- ช่องโหว่หลักเกิดจากระบบ Bootloader ที่อาจเปิดทางให้ผู้ใช้อัปเดตเฟิร์มแวร์อันตรายหากโดนหลอกผ่านแอปปลอม และบั๊กความเสียหายของหน่วยความจำ
- ปัญหาทั้งหมดได้รับการอุดช่องโหว่แล้วในแพตช์เวอร์ชัน v9.26.5 แม้จะยังไม่มีผู้เสียหายแต่ทาง BitBox ได้เตือนให้ผู้ใช้งานเร่งอัปเดตอุปกรณ์ทันทีเพื่อป้องกันความเสี่ยง
Summary
BitBox ผู้ผลิตฮาร์ดแวร์วอลเล็ตสัญชาติสวิตฯ ออกประกาศเตือนด่วนให้ผู้ใช้งานอัปเดตเฟิร์มแวร์เป็นเวอร์ชัน v9.26.5 หลังทีมวิศวกรใช้ AI เข้าตรวจสอบจนพบช่องโหว่ด้านความปลอดภัยซึ่งเป็นบั๊กร้ายแรงในระบบ Bootloader และหน่วยความจำที่อาจเปิดช่องให้แฮ็กเกอร์รันโค้ดอันตรายเพื่อขโมยคริปโทฯ ได้หากผู้ใช้หลงกลติดตั้งแอปปลอม โดยปัจจุบันบริษัทยืนยันว่าได้ออกแพตช์แก้ไขแล้วและยังไม่มีรายงานว่ามีเงินผู้ใช้ถูกขโมยแต่อย่างใด
โดยหากแฮกเกอร์ใช้กลโกง Phishing หลอกให้ผู้ใช้งานติดตั้งแอป BitBoxApp ปลอมและปลดล็อกอุปกรณ์สำเร็จ พวกเขาจะสามารถลักลอบติดตั้งเฟิร์มแวร์ประสงค์ร้ายลงบน BitBox02 เครื่องจริง และโอนเหรียญออกไปได้ทันที อย่างไรก็ตาม รุ่นใหม่อย่าง BitBox02 Nova ไม่ได้รับผลกระทบจากปัญหานี้แต่อย่างใด
หากผู้ใช้มีการเชื่อมต่อเข้ากับคอมพิวเตอร์ที่ไม่ปลอดภัย ช่องโหว่นี้จะเปิดโอกาสให้มิจฉาชีพรันโค้ดได้ตามใจชอบ และนำไปสู่การติดตั้งเฟิร์มแวร์อันตรายได้อีกครั้ง แต่ในทางกลับกัน BitBox รุ่น Bitcoin-only ไม่ได้ใช้ชุดโค้ดที่ได้รับผลกระทบดังกล่าวจึงปลอดภัยจากช่องโหว่ข้างต้น