PANews 8月19日消息，据Decrypt报道，瑞士硬件钱包制造商BitBox在内部AI审计中发现固件存在两处严重漏洞及一个引导加载程序问题，已发布Dixence安全更新。漏洞利用需结合钓鱼攻击和用户解锁被篡改设备，但BitBox表示无用户资金被盗，助记词未受威胁。引导加载程序漏洞影响旧款BitBox02，攻击者可加载恶意固件盗取资产，该问题已在7月的Oeschinen更新中部分修复；第二个严重漏洞影响Multi版本设备初始化前阶段，可能允许任意代码执行；第三个问题涉及静默支付功能，无法直接盗币但可能锁定资金。新款Nova版本不受影响。BitBox警告旧固件用户需尽快安装更新，目前无用户资金损失报告。