根据 BitBox 周一发布的安全公告，这家硬件钱包制造商发布了固件更新，修复了影响其 Multi 版设备的两个严重漏洞。其中一个漏洞涉及未初始化的 BitBox02 和 BitBox02 Nova 设备中的内存损坏，可能使恶意主机执行任意代码，进而安装恶意固件并导致资金损失。第二个漏洞影响该公司的 Silent Payments 实现，可能允许攻击者将比特币锁定到非预期地址，并借此索要赎金。BitBox 表示，目前尚未收到这两个漏洞遭到利用或造成用户损失的报告。