硬體錢包 BitBox 靠 AI 自查揪出 3 個漏洞：舊版可能被灌假韌體

硬體錢包把私鑰關在一台離線的小裝置裡，交易簽名都在裝置上完成，就算電腦中毒也拿不到私鑰，這是它成為長期存幣標準做法的原因。前提是裝置上跑的韌體真的是原廠那一份。8 月初 Coldcard 使用者被盜走 1,778 枚比特幣之後，各家廠商開始回頭翻自己的程式碼。

瑞士廠商 BitBox 8 月 17 日發布 Dixence 更新，韌體版本 9.26.5，一次公開三個內部稽核找到的問題，這輪稽核用上了前沿 AI 模型。最嚴重的一個出在開機載入程式，攻擊者用釣魚手法騙使用者裝上假的桌面軟體並解鎖裝置後，就能把惡意韌體灌進正版機器；另一個記憶體毀損問題只影響還沒設定錢包的 Multi 版；第三個出在一種讓收款地址不重複曝光的新功能，可能把款項鎖進非預期地址。BitBox 說沒有使用者資金被偷，純比特幣版不受記憶體問題影響。