Bitcoin Magazin
BitBox warnt Bitcoin-Nutzer nach Entdeckung einer 'schweren' Sicherheitsanfälligkeit in der Firmware
Der Bitcoin-Wallet-Hersteller BitBox hat den Nutzern mitgeteilt, dass er 'schwere Sicherheitsanfälligkeiten' in der Firmware seiner Hardware-Wallet beheben konnte und die Nutzer beruhigt, dass keine Gelder entnommen wurden. Dennoch forderte er die Nutzer auf, vorsichtig zu aktualisieren.
In einem Blogbeitrag am Dienstag erklärte das Schweizer Unternehmen, dass eine der Sicherheitsanfälligkeiten es einem Angreifer ermöglicht hätte, Nutzer dazu zu bringen, eine Firmware zu installieren, die einem Kriminellen helfen könnte, Gelder zu stehlen.
Die Nutzer sollten die Firmware über die offizielle BitBoxApp aktualisieren, idealerweise indem sie auf die Update-Aufforderung in der App klicken, anstatt danach zu suchen, so BitBox.
'Es gibt keine Berichte über gestohlene Nutzergelder und es gibt keinen Grund für die Nutzer, in Panik zu geraten', sagte das Unternehmen. 'Wir empfehlen allen Nutzern, ihre BitBox-Geräte auf die neueste Firmware-Version zu aktualisieren, die alle in diesem Artikel beschriebenen Sicherheitsprobleme behebt.'
Es wurde hinzugefügt, dass eine weitere 'schwere Sicherheitsanfälligkeit', die entdeckt wurde, mit Speicherbeschädigung zusammenhing. In seinem Beitrag erklärte BitBox, dass der Befund mit der Multi-Edition der BitBox zusammenhing und die Ausführung beliebigen Codes sowie die anschließende Installation von bösartiger Firmware und potenziellen Verlust von Geldern ermöglichen könnte.
BitBox erwähnte auch, dass die Bitcoin-only Edition der BitBox nicht betroffen war, da ihre Firmware den betroffenen Code nicht enthält.
Bitcoin-Nutzer sind immer noch geschockt, nachdem Benutzer des beliebten Coldcard-Produkts, das von dem kanadischen Unternehmen Coinkite entwickelt wurde, aufgrund eines Firmware-Fehlers in den Geräten, der zu einer schwachen Seed-Generierung (RNG) führte, ihre Gelder verloren haben. Im Gegensatz zum Coldcard-Hack müssen Benutzer oder BitBox keine Gelder migrieren, sondern nur die Firmware aktualisieren.
Hacker haben seitdem bestätigte 115 Millionen Dollar in Bitcoin gestohlen, laut den neuesten Zahlen von Galaxy Research – aber die Zahl könnte viel höher sein.
Das kanadische Unternehmen Coinkite warnte die Benutzer erstmals am 31. Juli, dass ein Firmware-Fehler in den Coldcard Mk3-Geräten – beginnend mit Version 4.0.1 im März 2021 – dazu führte, dass die Seed-Generierung auf einen schwachen softwarebasierten Pseudorandom Number Generator zurückfiel, anstatt den hardwarebasierten echten Zufallszahlengenerator zu verwenden, was es Hackern ermöglichte, im Grunde die Seed-Phrasen der Investoren zu erraten.
Die Zahl ist langsam gestiegen, da die Kriminellen neuere Geräte ins Visier genommen haben, während Coinkite und andere Bitcoin-Nutzer die Coldcard-Benutzer aufgefordert haben, ihre Gelder sofort zu verschieben.
Dieser Beitrag 'BitBox warnt Bitcoin-Nutzer nach Entdeckung einer 'schweren' Sicherheitsanfälligkeit in der Firmware' erschien zuerst in Bitcoin Magazine und wurde von Mathew Di Salvo verfasst.
Quelle: BitcoinMagazine
