BitBox紧急推送固件更新，封堵双重高危漏洞

BitBox公司宣布推出最新固件版本，旨在修补其硬件钱包产品线中存在的两项关键安全缺陷。根据官方披露，首项漏洞存在于未启用Multi功能的BitBox02及BitBox02 Nova型号中，攻击者可通过恶意连接主机实现代码任意执行，进而植入恶意固件以窃取用户持有的加密资产。

静默支付机制遭利用，交易路径可被恶意篡改

第二项问题源于静默支付功能的实现逻辑缺陷，攻击者可借此操控比特币交易流程，将资金引导至非授权接收地址，造成资金流向不可控的风险。尽管目前尚未出现实际资金损失案例，但企业已确认该漏洞具备潜在危害性。

Coldcard固件缺陷致百万级资产流失，种子随机性遭严重削弱

独立研究机构Galaxy Research揭露，一款主流冷钱包设备自2021年3月起便存在深层固件缺陷，其种子生成算法因随机性不足而被系统性弱化。这一隐患在长达五年以上的时间内未被发现，最终被证实允许远程暴力破解私钥，致使超过1.12亿美元价值的比特币被转移，涉及超过8,600个独立地址。