PANews 8月19日消息，據Decrypt報導，瑞士硬體錢包製造商BitBox在內部AI審計中發現韌體存在兩處嚴重漏洞及一個引導載入程式問題，已發布Dixence安全更新。漏洞利用需結合釣魚攻擊和用戶解鎖遭篡改的設備，但BitBox表示無用戶資金遭竊，助記詞未受威脅。引導載入程式漏洞影響舊款BitBox02，攻擊者可載入惡意韌體盜取資產，該問題已在7月的Oeschinen更新中部分修復；第二個嚴重漏洞影響Multi版本設備初始化前階段，可能允許任意程式碼執行；第三個問題涉及靜默支付功能，無法直接盜幣但可能鎖定資金。新款Nova版本不受影響。BitBox警告舊韌體用戶需盡快安裝更新，目前無用戶資金損失報告。