하드웨어 지갑 제조사 BitBox가 '심각' 등급으로 분류한 취약점 두 건을 수정한 펌웨어 9.26.5를 공개했다. 첫 번째는 지갑이 설정되지 않은 BitBox02·BitBox02 Nova 멀티 에디션에 영향을 준 메모리 손상 취약점으로, 악성 호스트가 임의 코드를 실행해 악성 펌웨어를 설치하고 자금을 위태롭게 할 수 있었다. 두 번째는 사일런트 페이먼츠 구현에 영향을 줘 악성 호스트가 비트코인을 의도치 않은 주소로 잠글 수 있었으나 직접적인 자금 탈취는 불가능했다. BitBox는 두 취약점 모두 실제 악용되거나 자금 손실로 이어진 사례는 보고되지 않았다고 밝혔다. 이번 발표는 콜드카드 펌웨어 결함으로 1억1200만 달러 이상의 비트코인이 도난당한 사건 이후 자가보관 지갑 보안에 대한 우려가 커진 시점에 나왔다.

• •팜웨어 9.26.5로 '심각' 등급 취약점 2건 수정, 모든 사용자에 업데이트 권고
• •메모리 손상 취약점은 악성 코드 실행·파웨어 변조로 자금 위험 초래 가능
• •사일런트 페이먼츠 결함은 비트코인을 의도치 않은 주소에 잠금수 있음, 직접 탈취는 불가
• •실제 악용·자금손실 사례는 없었다고 발표, 콜드카드 사건 이후 발표되어 주목