PANews 8月19日消息、Decryptの報道によると、スイスのハードウェアウォレットメーカーBitBoxは内部AI監査でファームウェアに2つの深刻な脆弱性と1つのブートローダー問題を発見し、セキュリティアップデート「Dixence」を公開した。脆弱性の悪用にはフィッシング攻撃と、改ざんされたデバイスをユーザーがロック解除することが必要になるが、BitBoxはユーザー資金の盗難はなく、ニーモニックは脅威にさらされていないとしている。ブートローダーの脆弱性は旧型のBitBox02に影響し、攻撃者が悪意のあるファームウェアを読み込んで資産を盗む可能性がある。この問題は7月の「Oeschinen」アップデートで一部修正済み。2つ目の深刻な脆弱性はMulti版デバイスの初期化前段階に影響し、任意のコード実行を許す可能性がある。3つ目の問題はサイレントペイメント機能に関連し、直接コインを盗むことはできないが、資金をロックする可能性がある。新型のNovaバージョンは影響を受けない。BitBoxは旧ファームウェアのユーザーに対し、できるだけ早くアップデートを適用するよう警告している。現在のところユーザー資金の損失報告はない。