Revista Bitcoin
BitBox advierte a los bitcoiners tras descubrir una vulnerabilidad 'severa' en el firmware
El fabricante de billeteras de Bitcoin, BitBox, ha informado a los usuarios que pudo solucionar 'vulnerabilidades severas' en el firmware de su billetera hardware y aseguró a los usuarios que no se robaron fondos. Sin embargo, aún instó a los usuarios a actualizar con cuidado.
Escribiendo en una publicación de blog el martes, la empresa suiza dijo que una de las vulnerabilidades habría permitido a un atacante manipular a los usuarios para que instalaran un firmware que podría llevar a un criminal a robar fondos.
Los usuarios deben actualizar el firmware a través de la aplicación oficial BitBoxApp, idealmente haciendo clic en el aviso de actualización dentro de la aplicación en lugar de buscarlo, dijo BitBox.
"No hay informes de fondos de usuarios robados y no hay razón para que los usuarios entren en pánico", dijo la empresa. "Recomendamos a todos los usuarios que actualicen sus dispositivos BitBox a la última versión del firmware, que soluciona todos los problemas de seguridad descritos en este artículo."
Añadió que otra 'vulnerabilidad severa' descubierta estaba relacionada con la corrupción de memoria. En su publicación, BitBox dijo que el hallazgo estaba relacionado con la edición Multi del BitBox y podría permitir la ejecución de código arbitrario y la posterior instalación de firmware malicioso y la posible pérdida de fondos.
BitBox también mencionó que la edición solo de Bitcoin del BitBox no se vio afectada, ya que su firmware no contiene el código afectado.
Los bitcoiners todavía están aturdidos después de que los usuarios del popular producto Coldcard, diseñado por la empresa canadiense Coinkite, tuvieran sus fondos drenados debido a un error de firmware en los dispositivos que llevó a una generación de semillas débil (RNG). A diferencia del hack de Coldcard, los usuarios de BitBox no necesitan migrar fondos, solo actualizar el firmware.
Los hackers han robado desde entonces un total confirmado de $115 millones en bitcoin, según las últimas cifras de Galaxy Research, pero la cifra podría ser mucho mayor.
La empresa canadiense Coinkite advirtió por primera vez a los usuarios el 31 de julio que un error de firmware en los dispositivos Coldcard Mk3 — comenzando con la versión 4.0.1 en marzo de 2021 — hizo que la generación de semillas retrocediera a un generador de números aleatorios software débil en lugar del generador de números aleatorios verdadero de hardware, permitiendo a los hackers adivinar esencialmente las frases semilla de los inversores.
El número ha ido aumentando lentamente a medida que los criminales han atacado dispositivos más recientes, mientras que Coinkite y otros bitcoiners han instado a los usuarios de Coldcard a mover sus fondos de inmediato.
Esta publicación 'BitBox Advierte a los Bitcoiners Después de Descubrir una Vulnerabilidad 'Severa' en el Firmware' apareció por primera vez en Bitcoin Magazine y está escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine
