На этой неделе компания BitBox, производитель аппаратных криптокошельков, представила обновление Dixence, устраняющее две серьезные уязвимости в прошивке устройств. Ошибки были выявлены в ходе внутренних проверок, в том числе с использованием моделей искусственного интеллекта.
BitBox не обнаружила признаков того, что уязвимости успели использовать злоумышленники или что в результате инцидента были похищены средства. Сид-фразы пользователей также не подверглись риску.
По данным компании, первая уязвимость была связана с загрузчиком BitBox02 — компонентом, отвечающим за установку и обновление прошивки. Изначально ошибку исправили в июльском релизе версии 9.26.2, однако последующий анализ показал, что потенциальные последствия атаки могли быть серьезнее, чем предполагалось.
Стоит отметить, что новая модель BitBox02 Nova не подвержена этой уязвимости благодаря использованию другой версии загрузчика.