当前位置：首页 > 资讯 > BitBox修复严重钱包漏洞

BitBox紧急修复被列为“严重”级别的钱包安全缺陷 避免用户资金面临潜在风险

2026-08-18 20:35:28 | 来源：本站整理 | 作者：佚名
加密钱包BitBox近日紧急修补了一项被列为'严重'级别的安全缺陷,该漏洞可能导致用户资金面临被盗风险,BitBox已发布安全更新，建议所有用户立即升级至最新版本，以防范潜在威胁，确保资产安全,

BitBox紧急修复被列为"严重"级别的钱包安全缺陷 避免用户资金面临潜在风险

加密硬件钱包品牌BitBox近日发布紧急安全公告，宣布已成功修补一项被官方列为"严重"级别的钱包安全缺陷。据披露，该漏洞一旦被恶意利用，可能导致用户加密资产面临被盗或丢失的重大风险。BitBox已第一时间向社区发布详细技术说明，并推送安全更新，要求所有用户尽快升级至最新固件版本。

此次安全事件再次凸显了加密钱包行业在安全防护方面所面临的持续挑战。作为硬件钱包领域的重要参与者，BitBox长期以来以安全性著称，此次主动披露并快速修复漏洞的做法，体现了其对用户资产安全的高度重视。安全团队在发现缺陷后迅速启动响应机制，从漏洞定位到补丁发布，全程高效完成，有效遏制了潜在威胁的扩散。

业内专家指出，硬件钱包虽然在安全架构上优于软件钱包，但并非绝对无懈可击。随着加密资产规模不断扩大，针对钱包产品的攻击手段也日趋复杂。BitBox此次事件为整个行业敲响了警钟，提醒各大钱包厂商需持续加大安全研发投入，建立更完善的漏洞监测和应急响应体系。

BitBox官方在公告中特别提醒用户，务必及时更新设备固件，同时定期检查钱包状态，避免在未知或不可信环境下进行操作。未来，BitBox表示将进一步强化安全审计流程，联合第三方安全机构进行更严格的代码审查，力求从源头降低类似风险的发生概率，为用户打造更加安全可靠的数字资产存储方案。

BitBox建议所有用户更新到固件版本9.26.5，并表示未收到任何漏洞利用或资金损失的报告。

硬件钱包制造商BitBox发布了固件更新，修复了两个他们称之为“严重”的漏洞，这些漏洞可能导致恶意固件的安装或危及用户资金。

在周一的一份安全披露中，BitBox表示其中一项涉及未配置钱包的BitBox02和BitBox02 Nova多版本内存损坏。恶意主机可能会利用它执行任意代码，甚至安装恶意固件，导致资金损失。

第二条影响了BitBox的静默支付实现，可能让恶意主机将比特币锁定在未预期的地址上。据BitBox称，直接盗窃不可行，但攻击者可能会要求赎金以配合找回这些币。公司表示，尚未收到任何漏洞被利用或导致用户资金损失的报告。

BitBox修复严重钱包漏洞

此次披露正值自我保管敏感时刻，此前Coldcard固件缺陷与超过1.12亿美元的比特币盗窃事件有关，凸显了保护私钥设备中的弱点如何成为故障点。

Cointelegraph曾联系BitBox获取更多信息，但在发布前未收到回复。

BitBox补丁紧随冷卡盗窃和钱包数据泄露事件

BitBox安全更新紧随一波涉及设备及其周边服务的硬件钱包事件之后发布。

最具破坏性的是Coldcard漏洞，该漏洞源自2021年3月一次未被发现的固件更新，该版本五年多未被发现。该漏洞影响了钱包种子的随机性，使攻击者能够暴 力 破解受影响的钱包种子，并在不获得物理访问权限的情况下获取私钥。

Galaxy Research周五表示，Coldcard相关的损失已超过1.12亿美元，其中约有1778.6枚BTC从8600多个地址被清空。

最近，涉及Trezor和SafePal的独立数据泄露事件，泄露了超过53,000名客户的客户和订单信息。Trezor将13,689名客户数据的泄露归咎于运输公司ShipMonk，而SafePal表示，订单追踪插件中的授权漏洞暴露了39,798名客户的详细信息。

两起事件均未泄露设备、私钥或恢复短语，但两家公司均警告称，这些信息可能助长定向钓鱼和冒充攻击。

以上就是BitBox紧急修复被列为"严重"级别的钱包安全缺陷 避免用户资金面临潜在风险的详细内容，更多关于BitBox修复严重钱包漏洞的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：资金   BitBox  

你可能感兴趣的文章

币圈快讯

  • OpenAI降价抢单成效显著多家Anthropic客户编码业务转投OpenAI

    2026-10-25 10:58
    10月25日，OpenAI压低报价与Anthropic竞争的策略已经初见成效。人力资源软件公司Rippling首席执行官ParkerConrad称，今年5月，公司数百名工程师的编码工作中，57%由Anthropic模型承接，OpenAI模型仅承担16%。此后形势反转，如今52%的编码任务交由OpenAI模型处理，Anthropic模型占比降至18%。该公司出于降本考量，发现OpenAI的价格更有优势。知情人士透露，代码开发平台Replit近几个月把大部分AI预算从Anthropic迁移至OpenAI。部分创始人拿到的官方标价折扣在20%–30%区间，而OpenAI近期抛出的折扣力度更高。员工约200人、大量采购Anthropic模型的企业培训服务商DataCamp首席执行官乔纳森·科内利森称，OpenAI对他们内部产品研发使用的模型给出40%折扣，条件是必须同步使用Codex，而不是OpenCode、ClaudeCode这类竞品。

  • 标普出台新规：调整成长股和价值股的划分规则成长股评估标准不再参考个股过去12个月的上涨势头

    2026-10-25 10:28
    10月25日，据报道，美国标普道琼斯指数公司出台新规，调整成长股和价值股的划分规则。新规将把无形资产、预期盈利、自由现金流纳入价值股评估因素；成长股评估标准不再参考个股过去12个月的上涨势头。新规将在当地时间12月21日美股开盘前生效。跟踪指数的基金需要相应调仓，约3750亿美元被动基金将受到影响。研究人员和基金经理认为，价值股长期表现低迷，部分原因在于现有衡量标准存在缺陷。(央视财经)

  • 韩国存储双雄即将公布第三季度财报合计营业利润有望达185万亿韩元

    2026-10-25 10:18
    10月25日，韩国芯片企业三星电子与SK海力士将于下周发布第三季度财报，人工智能存储芯片的旺盛需求有望推动两家企业实现丰厚利润。SK海力士定于周三公布财报，三星电子则将在周四紧随其后发布。市场预估，受存储芯片价格走高、AI加速器所用高带宽内存（HBM）需求持续增长的推动，两家企业合计营业利润有望达到约185万亿韩元（折合1394亿美元）。三星电子此前在财报预告中预计，第三季度营收195万亿韩元，营业利润107.4万亿韩元。投资者将密切关注两家芯片厂商为英伟达VeraRubin平台等AI加速器供应下一代HBM4芯片的进展。受传统存储芯片以及高端HBM产品需求高涨的拉动，SK海力士同样有望交出亮眼的财报成绩。

  • ArthurHayes持续转出2881万美元山寨币抛售

    2026-10-25 09:40
    10月25日，据余烬监测，25分钟前，ArthurHayes再次将1400万枚ENA(约273万美元)转至Cumberland出售。ArthurHayes的清仓出售目前正在执行中，昨天以来总计转入各交易平台价值2881万美元的多种代币，现在陆续已从各交易平台提回1415万枚USDC。其出售的代币包括：ETH、ENA、UNI、ETHFI、AERO、PENDLE、ZAMA。昨日报道，ArthurHayes表示已清仓方向性交易仓位，决定暂时离场观望，等待风险解除的明确信号后再入场。

  • 欧洲多国今日开始实施冬令时

    2026-10-25 09:07
    10月25日，欧洲多国今日（25日）开始实施冬令时，欧洲金融市场的交易时间和经济数据的公布时间将较夏令时延后1个小时。下周一开始，欧股交易时间为北京时间16:00-次日00:30，敬请留意。(金十)
    • 查看更多

最新资讯

更多

区块链百科