알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
스위스 하드웨어 지갑 제조사 비트박스(BitBox)가 내부 AI 감사에서 펌웨어 취약점 3건을 확인하고 보안 업데이트를 배포했다. 확인된 문제는 중대 취약점 2건과 부트로더 관련 취약점 1건이다.
디크립트는 19일 비트박스가 ‘Dixence’ 보안 업데이트를 내고 관련 취약점을 공개했다고 전했다. 취약점 악용에는 피싱 공격과 사용자가 변조된 기기의 잠금을 해제하는 과정이 함께 필요하며, 비트박스는 이용자 자금 도난이나 복구 문구 유출 사례는 없었다고 밝혔다.
부트로더 취약점은 구형 비트박스02(BitBox02)에 영향을 주며, 공격자가 악성 펌웨어를 올려 자산 탈취를 시도할 수 있는 문제로 지목됐다. 이 문제는 지난 7월 ‘Oeschinen’ 업데이트에서 일부 수정됐다.
두 번째 중대 취약점은 멀티(Multi) 버전 기기의 초기화 전 단계에 영향을 줄 수 있고, 임의 코드 실행 가능성이 제기됐다. 세 번째 문제는 사일런트 페이먼트 기능과 관련된 것으로, 직접적인 자산 탈취로 이어지지는 않지만 자금이 잠길 수 있는 사안으로 전해졌다. 신형 노바(Nova) 버전은 이번 취약점의 영향을 받지 않는다.
![[토큰분석] 7.5조달러 토큰화 레포의 역설…‘같은 돈’이 시장을 건널 수 있는가](https://f1.tokenpost.kr/2026/07/gdr1fnnuo5_th_860x0.webp)
![[알파분석] 월 1만 원대로 만드는 나만의 ‘에이전트 AI 서버’](https://f1.tokenpost.kr/2026/08/8nkh0a1o3v_th_860x0.webp)
![[온체인분석] FATF](https://f1.tokenpost.kr/2026/07/dsrrff2vbm_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 664회차](https://f1.tokenpost.kr/2026/08/wbfimaik4a_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 665회차](https://f1.tokenpost.kr/2026/08/qql2ra9vmp_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 663회차](https://f1.tokenpost.kr/2026/08/pgzp6zs8za_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 662회차](https://f1.tokenpost.kr/2026/08/paju0zvpwr_th_860x0.webp)
