[하드웨어 월렛 비트박스, 심각한 취약점 2개 발견 후 업데이트 배포]

스위스 하드웨어 지갑 업체 비트박스(BitBox)가 AI를 활용한 내부 보안 감사에서 BitBox02 펌웨어의 심각한 취약점 2건을 발견하고 보안 업데이트를 배포했다. 취약점 중 하나는 피싱을 통해 이용자가 가짜 비트박스 앱을 설치하고 기기를 잠금 해제할 경우 공격자가 악성 펌웨어를 설치해 자금을 탈취할 수 있는 문제다. 또 다른 취약점은 비트박스 멀티 에디션의 메모리 손상 문제로, 악성 컴퓨터와 연결 시 임의 코드 실행이 가능했다. 비트박스 측은 관련 문제를 최신 펌웨어 v9.26.5에서 모두 수정했으며, 실제 악용이나 이용자 자금·지갑 시드 탈취 사례는 확인되지 않았다고 밝혔다.
https://coinness.com/news/1165905