Le fabricant suisse de portefeuille matériel Bitcoin BitBox a corrigé des « vulnérabilités graves » dans le firmware de son appareil BitBox Multi, sans qu’aucun fonds n’ait été volé. L’une de ces failles permettait à un attaquant de manipuler les utilisateurs pour qu’ils installent un firmware malveillant susceptible de leur voler leurs fonds ; une autre était liée à une corruption de mémoire. L’édition Bitcoin uniquement du BitBox n’était pas concernée par ces vulnérabilités. BitBox a exhorté tous les utilisateurs à mettre à jour leur firmware via l’application officielle BitBoxApp, sans panique. Cette annonce fait suite au piratage des portefeuilles Coldcard de la société canadienne Coinkite, où 115 millions de dollars en bitcoin ont été volés à cause d’un bogue similaire dans la génération de la phrase de récupération.
Source: Lire l’article original
