BitBox випустив оновлення прошивки, що усуває дві серйозні вразливості, які могли піддати користувачів апаратних гаманців ризику зараження шкідливою прошивкою або призвести до блокування Біткоїна на неналежній адресі.
BitBox заявила у розкритті інформації про безпеку у понеділок, що перша вразливість стосувалася пошкодження пам'яті, що впливає на неналаштовані Multi-версії BitBox02 та BitBox02 Nova, тоді як друга вада стосувалася реалізації функції Silent Payments від виробника гаманців.
Компанія заявила, що не виявила доказів використання жодної з вразливостей і не отримувала повідомлень про втрату коштів користувачів через ці вади.
Щодо першої вразливості, BitBox заявила, що шкідливий хост, підключений до скомпрометованого гаманця, міг би використати пошкодження пам'яті для виконання довільного коду до того, як пристрій було налаштовано з гаманцем.
За словами компанії, успішне використання потенційно могло дозволити хосту встановити шкідливу прошивку, створюючи шлях, через який кошти згодом могли б бути скомпрометовані.
Ризик обмежувався Multi-версіями BitBox02 та BitBox02 Nova, які ще не були налаштовані. BitBox класифікувала вразливість як серйозну, оскільки виконання довільного коду могло б підірвати захист, призначений для запобігання запуску несанкціонованого програмного забезпечення на апаратному гаманці.
Прошивка контролює, як апаратний гаманець обробляє криптографічні операції, перевіряє транзакції та спілкується з підключеним комп'ютером. BitBox заявила, що вразливість могла б поставити кошти під загрозу, якщо зловмиснику вдалося використати ваду для встановлення шкідливої прошивки на скомпрометований пристрій.
Подібні апаратні та програмні вразливості виявилися у інших виробників гаманців в останні місяці. У червні crypto.news повідомляв про ваду в безпечному елементі TROPIC01, що використовується пристроями Trezor Safe 7, після того, як дослідники Ledger Donjon провели атаку впровадженням лазерної помилки під час лабораторних випробувань.
Trezor заявив, що його Safe 7 залишався захищеним, оскільки пристрій використовує три незалежні апаратні рівні безпеки. За даними компанії, компрометація лише TROPIC01 не надавала доступу до ПІН-коду користувача, гаманця чи коштів.
Tropic Square надала чіп Ledger Donjon для незалежного тестування, при цьому дослідники повідомили компанію у січні, що вони вилучили деякі секрети чіпа та обійшли перевірки підпису прошивки за допомогою лабораторної атаки.
Інша апаратна атака, розкрита у липні, дозволила дослідникам Ledger Donjon скинути пароль на картці гаманця Tangem за допомогою цілеспрямованого лазерного імпульсу проти її безпечного елемента.
Ledger Donjon заявив, що атака вимагала фізичного володіння карткою, інвазивної підготовки, спеціалізованих знань та лабораторного обладнання вартістю близько 250 000 доларів. Tangem описав щоденний ризик для клієнтів як «практично неіснуючий», водночас радивши користувачам зберігати свої гаманці-карти фізично захищеними.
Друга серйозна вразливість BitBox стосувалася Silent Payments, функції конфіденційності Біткоїна, яка дозволяє користувачам отримувати платежі без публікації нової адреси для кожної транзакції.
За даними BitBox, шкідливий хост міг би використати цю реалізацію, щоб призвести до блокування Біткоїна на неналежній адресі.
Пряма крадіжка через цю вразливість була неможливою, заявила компанія. Зловмисник міг замість цього залишити жертву нездатною відновити Біткоїн без співпраці та потенційно вимагати викуп в обмін на допомогу у розблокуванні монет.
Така атака не передала б автоматично контроль над скомпрометованим Біткоїном шкідливому хосту, але BitBox заявила, що вразливість все ж могла б поставити кошти під загрозу, зробивши їх недоступними для їх власника.
Компанія вирішила проблему за допомогою свого останнього оновлення прошивки і заявила, що не отримувала повідомлень про використання вади Silent Payments.
BitBox вирішувала інші проблеми безпеки за допомогою оновлень прошивки цього року. Її оновлення Oeschinen у липні включало кілька виправлень безпеки, зокрема для запису за межі буфера, що впливає на прошивку та завантажувач BitBox02.
Згідно з розкриттям інформації компанії на той час, USB-запит приймав значення довжини без належної перевірки його відповідності розміру буфера призначення, створюючи потенційний шлях для шкідливого хоста для ініціювання запису за межі буфера.
BitBox заявила, що не було продемонстровано жодного працюючого експлойту для цієї вразливості, хоча вплив на потік виконання не можна було повністю виключити.
Раніше у січні компанія також усунула дві вразливості BitBox02 Nova, виявлені через її програму винагород за виявлення вразливостей. BitBox класифікувала проблеми як незначні та помірні, оскільки для використання потрібен був розширений фізичний доступ і це застосовувалося лише за певних умов.
Оновлення BitBox послідувало за розкриттям інформації про окрему ваду прошивки Coldcard, пов'язану з крадіжкою Біткоїнів на суму понад 112 мільйонів доларів після того, як вразливість залишалася невиявленою понад п'ять років.
Galaxy Research заявила у п'ятницю, що втрати, пов'язані з Coldcard, перевищили 112 мільйонів доларів, при цьому приблизно 1778,6 BTC було виведено з понад 8600 адрес.
Вразливість простежувалася до зміни прошивки, запровадженої в березні 2021 року, яка вплинула на випадковість, яка використовується для генерації початкових фраз гаманців. Зловмисники могли підбирати (методом грубої сили) скомпрометовані початкові фрази та отримувати відповідні приватні ключі без отримання фізичного доступу до апаратного гаманця, згідно з дослідженнями інциденту.
Початкова фраза гаманця використовується для отримання приватних ключів, що контролюють його криптовалюту. Вразливості, що зменшують випадковість, яка використовується під час генерації початкових фраз, можуть, таким чином, зменшити кількість можливих комбінацій, які потрібно перевірити зловмиснику.
Для користувачів, чиї гаманці були створені з використанням скомпрометованої прошивки Coldcard, лише оновлення пристрою не виправить початкову фразу, яка вже була згенерована з низькою випадковістю. Для усунення ризику, пов'язаного зі скомпрометованою початковою фразою, потрібно буде перемістити кошти на гаманець, створений з нової, надійно згенерованої початкової фрази.
Інцидент торкнувся лінійки апаратних гаманців, яка отримала свою першу значну апаратну ревізію за кілька років на початку 2026 року. Coinkite запустила Coldcard MK5 у березні, при цьому пристрій став першим апаратним оновленням своєї флагманської серії MK з моменту виходу MK4 у 2022 році.
MK5 зберегла архітектуру подвійного безпечного елемента попередньої моделі, використовуючи чіпи від двох різних постачальників, і зберігала приватні ключі в ізольованому середовищі. Його основні зміни включали 1,54-дюймовий дисплей Gorilla Glass, перероблені фізичні кнопки та покращені функції NFC.
Coinkite тоді заявила, що п'ять основних оновлень MK5 зосередилися на зручності використання, зберігаючи при цьому архітектуру безпеки, яка використовувалася попередньою моделлю.
Власники апаратних гаманців також стикалися з інцидентами безпеки за межами самих пристроїв, при цьому недавні витоки, що стосуються Trezor і SafePal, викрили інформацію про клієнтів та замовлення, що належить понад 53 000 осіб.
Trezor пов'язав витік інформації, що належить 13 689 клієнтам, з постачальником послуг доставки ShipMonk. SafePal окремо заявила, що вада авторизації у плагіні для відстеження замовлень викрила деталі, пов'язані з 39 798 клієнтами.
Жоден інцидент не скомпрометував апаратні гаманці компаній, приватні ключі або початкові фрази, згідно з відповідними розкриттями інформації. Обидві компанії попередили, що викриті особисті дані та інформація про замовлення могли б бути використані для цільових фішингових атак та спроб видати себе за інших.
Така інформація може надати зловмисникам деталі, необхідні для того, щоб шахрайство, пов'язане з гаманцями, виглядало більш правдоподібним. Раніше у лютому зловмисники надсилали фізичні листи, видаючи себе за Trezor і Ledger, та інструктували одержувачів пройти нібито перевірки автентифікації або транзакцій.
Кампанія фізичного фішингу використовувала офіційно виглядаючу кореспонденцію, що містила QR-коди, які спрямовували одержувачів на шкідливі веб-сайти. Деякі листи створювали терміновість, стверджуючи, що користувачі повинні завершити процес автентифікації, щоб уникнути проблем з доступом до своїх гаманців.
Веб-сайти просили жертв ввести 12-, 20- або 24-слівні початкові фрази під виглядом перевірки власності. Після подання фрази передавалися зловмисникам, що дозволяло їм відтворити гаманці та отримати контроль над відповідними коштами.
Trezor і Ledger заявили, що законні постачальники апаратних гаманців не просять клієнтів вводити, сканувати, завантажувати або ділитися початковими фразами через веб-сайти або інші зовнішні канали. За словами компаній, початкові фрази слід вводити безпосередньо в апаратний гаманець лише під час відновлення гаманця.
BTC
