BitBox, dòng ví phần cứng được sử dụng rộng rãi trong cộng đồng Bitcoin, vừa phát hành bản cập nhật bảo mật Dixence để khắc phục hai lỗ hổng nghiêm trọng trong firmware và khuyến nghị người dùng cập nhật ngay lập tức.

Theo U.Today ngày 18/8 (giờ địa phương), Mishaboar, một tiếng nói có ảnh hưởng trong cộng đồng Dogecoin, đã kêu gọi người dùng BitBox sớm nâng cấp firmware cho thiết bị.

Cảnh báo được đưa ra sau khi BitBox công bố bản cập nhật bảo mật mới. Công ty cho biết trong quá trình kiểm toán nội bộ, họ đã phát hiện một số vấn đề bảo mật trong firmware và hoàn tất việc khắc phục. Theo BitBox, nếu bị khai thác, các lỗ hổng này có thể tạo điều kiện để kẻ tấn công cài firmware độc hại, mở khóa thiết bị và chiếm đoạt tài sản của người dùng.

BitBox cho biết kịch bản tấn công có thể bắt đầu từ việc người dùng bị lừa cài một phiên bản firmware đã bị chỉnh sửa. Sau đó, kẻ tấn công có thể mở khóa thiết bị và truy cập vào tài sản được lưu trữ trong ví.

Mishaboar cũng lưu ý người dùng cần thận trọng ngay cả trong quá trình cập nhật. Do đặc tính của lỗ hổng, ông khuyến nghị nên kiểm tra xem máy tính dùng để cài firmware có bị nhiễm mã độc hay không. Nếu có điều kiện, người dùng nên thực hiện cập nhật trên một máy tính mới hoặc trong môi trường đã được khôi phục, thay vì trên PC đang sử dụng hằng ngày.

Trong bài đăng trên X, Mishaboar cho biết BitBox không hỗ trợ Dogecoin, nhưng vẫn là một trong những ví được ưa chuộng trong giới đầu tư Bitcoin. Vì vậy, ông nhấn mạnh người dùng BitBox cần cập nhật firmware càng sớm càng tốt.

Diễn biến này cho thấy ngay cả ví phần cứng, vốn được xem là công cụ lưu trữ ngoại tuyến, vẫn có thể đối mặt với rủi ro nếu firmware hoặc kênh cập nhật trở thành mục tiêu tấn công. Việc BitBox cảnh báo nguy cơ người dùng bị dụ cài firmware độc hại cũng đồng nghĩa người dùng cần kiểm tra kỹ ứng dụng chính thức, tình trạng thiết bị và cả môi trường trên PC trước khi tiến hành cập nhật.

BitBox cho biết người dùng nên cập nhật cả BitBoxApp lẫn firmware thiết bị thông qua mục cài đặt trong BitBoxApp để bảo đảm an toàn.