当前位置：首页 > 资讯 > BitBox修复严重钱包漏洞

BitBox紧急修复被列为“严重”级别的钱包安全缺陷 避免用户资金面临潜在风险

2026-08-18 20:35:28 | 来源：本站整理 | 作者：佚名
加密钱包BitBox近日紧急修补了一项被列为'严重'级别的安全缺陷,该漏洞可能导致用户资金面临被盗风险,BitBox已发布安全更新，建议所有用户立即升级至最新版本，以防范潜在威胁，确保资产安全,

BitBox紧急修复被列为"严重"级别的钱包安全缺陷 避免用户资金面临潜在风险

加密硬件钱包品牌BitBox近日发布紧急安全公告，宣布已成功修补一项被官方列为"严重"级别的钱包安全缺陷。据披露，该漏洞一旦被恶意利用，可能导致用户加密资产面临被盗或丢失的重大风险。BitBox已第一时间向社区发布详细技术说明，并推送安全更新，要求所有用户尽快升级至最新固件版本。

此次安全事件再次凸显了加密钱包行业在安全防护方面所面临的持续挑战。作为硬件钱包领域的重要参与者，BitBox长期以来以安全性著称，此次主动披露并快速修复漏洞的做法，体现了其对用户资产安全的高度重视。安全团队在发现缺陷后迅速启动响应机制，从漏洞定位到补丁发布，全程高效完成，有效遏制了潜在威胁的扩散。

业内专家指出，硬件钱包虽然在安全架构上优于软件钱包，但并非绝对无懈可击。随着加密资产规模不断扩大，针对钱包产品的攻击手段也日趋复杂。BitBox此次事件为整个行业敲响了警钟，提醒各大钱包厂商需持续加大安全研发投入，建立更完善的漏洞监测和应急响应体系。

BitBox官方在公告中特别提醒用户，务必及时更新设备固件，同时定期检查钱包状态，避免在未知或不可信环境下进行操作。未来，BitBox表示将进一步强化安全审计流程，联合第三方安全机构进行更严格的代码审查，力求从源头降低类似风险的发生概率，为用户打造更加安全可靠的数字资产存储方案。

BitBox建议所有用户更新到固件版本9.26.5，并表示未收到任何漏洞利用或资金损失的报告。

硬件钱包制造商BitBox发布了固件更新，修复了两个他们称之为“严重”的漏洞，这些漏洞可能导致恶意固件的安装或危及用户资金。

在周一的一份安全披露中，BitBox表示其中一项涉及未配置钱包的BitBox02和BitBox02 Nova多版本内存损坏。恶意主机可能会利用它执行任意代码，甚至安装恶意固件，导致资金损失。

第二条影响了BitBox的静默支付实现，可能让恶意主机将比特币锁定在未预期的地址上。据BitBox称，直接盗窃不可行，但攻击者可能会要求赎金以配合找回这些币。公司表示，尚未收到任何漏洞被利用或导致用户资金损失的报告。

BitBox修复严重钱包漏洞

此次披露正值自我保管敏感时刻，此前Coldcard固件缺陷与超过1.12亿美元的比特币盗窃事件有关，凸显了保护私钥设备中的弱点如何成为故障点。

Cointelegraph曾联系BitBox获取更多信息，但在发布前未收到回复。

BitBox补丁紧随冷卡盗窃和钱包数据泄露事件

BitBox安全更新紧随一波涉及设备及其周边服务的硬件钱包事件之后发布。

最具破坏性的是Coldcard漏洞，该漏洞源自2021年3月一次未被发现的固件更新，该版本五年多未被发现。该漏洞影响了钱包种子的随机性，使攻击者能够暴 力 破解受影响的钱包种子，并在不获得物理访问权限的情况下获取私钥。

Galaxy Research周五表示，Coldcard相关的损失已超过1.12亿美元，其中约有1778.6枚BTC从8600多个地址被清空。

最近，涉及Trezor和SafePal的独立数据泄露事件，泄露了超过53,000名客户的客户和订单信息。Trezor将13,689名客户数据的泄露归咎于运输公司ShipMonk，而SafePal表示，订单追踪插件中的授权漏洞暴露了39,798名客户的详细信息。

两起事件均未泄露设备、私钥或恢复短语，但两家公司均警告称，这些信息可能助长定向钓鱼和冒充攻击。

以上就是BitBox紧急修复被列为"严重"级别的钱包安全缺陷 避免用户资金面临潜在风险的详细内容，更多关于BitBox修复严重钱包漏洞的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：资金   BitBox  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科