BitBoxは、ハードウェアウォレットユーザーを悪意のあるファームウェアやビットコインのロックにさらす可能性のある2つの深刻な脆弱性を修正するためにファームウェアの更新をリリースしました。最初の脆弱性は、未構成のMultiエディションのBitBox02およびBitBox02 Novaでメモリ破損が発生し、2つ目の欠陥はウォレットメーカーのSilent Paymentsの実装に影響しました。
BitBoxによると、影響を受けるウォレットに接続された悪意のあるホストは、メモリ破損を利用して、デバイスがウォレットで構成される前に任意のコードを実行する可能性があります。成功した攻撃により、悪意のあるファームウェアをインストールして、後で資金を危険にさらす可能性があります。
会社は、どちらの脆弱性も利用されていないことを確認し、欠陥による資金の損失を報告されていないと述べています。
脆弱性の詳細
この脆弱性は、まだ設定されていないMultiエディションのBitBox02およびBitBox02 Novaに限定されていました。BitBoxは、任意のコードの実行がハードウェアウォレットで未承認のソフトウェアを実行することを防ぐように設計された保護を損なう可能性があるため、この脆弱性を深刻と分類しました。
2つ目の脆弱性は、Silent Paymentsというビットコインのプライバシーフィーチャーに影響し、ユーザーが各トランザクションごとに新しいアドレスを公開することなく支払いを受け取ることができます。悪意のあるホストは、ビットコインを意図しないアドレスにロックするためにこの実装を利用する可能性があります。
最近のセキュリティ問題
最近の月々に、他のウォレットメーカーでも同様のハードウェアとファームウェアの弱点が発見されています。6月には、Trezor Safe 7デバイスで使用されているTROPIC01 Secure Elementに欠陥が発見されました。7月には、研究者がTangemウォレットカードのセキュアエレメントに対してターゲットを絞ったレーザーパルスを使用してパスワードをリセットすることができるハードウェア攻撃が公開されました。
BitBoxの更新は、5年以上も検出されなかった脆弱性に起因する11億2000万ドル以上のビットコインが盗まれた後の、Coldcardファームウェアの欠陥の公開に続くものです。