返回 7*24 快讯
来源Foresight News

BitBox 发布 Dixence 安全更新,修复多项固件安全问题

Foresight News 消息,瑞士硬件钱包制造商 BitBox 发布 Dixence 安全更新称,其在内部审计中发现并修复了多项 BitBox 固件安全问题。主要修复包括:bootloader 安全问题(此前在 Oeschinen 更新中部分处理)、Multi 版本的内存损坏问题以及 silent payments 实现中可能导致资金锁定至非预期地址的问题。目前无用户资金被盗报告,也无漏洞被利用迹象。团队建议所有用户尽快通过 BitBoxApp 将固件更新至 9.26.5 或更高版本。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

08-18 07:34重要

BitBox披露两项严重硬件钱包漏洞,固件v9.26.5已修复

Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BitBox 披露两项严重硬件钱包漏洞,并称目前没有证据表明这些漏洞曾被利用或导致用户资金被盗。所有已披露问题均已在固件 v9.26.5 中修复,BitBox 敦促所有用户立即更新。内部安全审计发现了两项严重漏洞,以及此前已修复的一项引导加载程序漏洞的新细节。其中一项影响 BitBox Multi 设备的漏洞可能允许恶意主机执行任意代码,并向尚未完成设置的设备安装恶意固件。Silent Payments 中的另一项漏洞可能允许攻击者利用恶意主机设备将资金重定向至非预期地址,导致比特币被锁定,并可能实施勒索攻击。BitBox 还披露,此前已修复的引导加载程序漏洞可能允许攻击者诱导用户安装可窃取资金的恶意固件。

07-16 18:59

Foresight News 将于 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动

Foresight News 将于今日 20:00 举办「从 RWA 到 Perps, Ondo 如何重塑链上交易生态」主题 X Spaces 活动,本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听,我们不见不散。

07-27 19:58

HPC 与 Multicoin 联合致函支持 CFTC 预测市场监管框架

Foresight News 消息,Hyperliquid Policy Center(HPC)与 Multicoin Capital 联合提交意见函,支持美国商品期货交易委员会(CFTC)提出的预测市场监管框架草案。该草案明确了 CFTC 在何种情况下可将事件合约排除在受监管交易所之外的审查标准。意见函提出三点主张:明确的规则优于不确定性;预测市场应统一由联邦监管,而非受各州博彩法管辖,理由是交易所合约与庄家博彩在结构上存在本质区别;建议 CFTC 采纳以结算结果为准的「涉及(involves)」认定标准,并公布更多示例,同时无论审查结果是否批准合约均应公开说理。 Hyperliquid Policy Center(HPC)成立于 2026 年 2 月,是一家总部位于华盛顿特区的独立非营利研究与倡导组织,由前 Variant 首席法务官 Jake Chervinsky 创立并担任 CEO,由支持 Hyperliquid 生态发展的 Hyper 基金会出资 100 万枚 HYPE 代币启动运营,专注于永续合约、预测市场等去中心化金融基础设施的监管政策倡导。

07-23 23:53

Multicoin 联创:提前公开交易意图「完全荒谬」,隐私对链上资本市场至关重要

Foresight News 消息,加密投资机构 Multicoin Capital 联合创始人 Tushar Jain 针对 Nansen 联合创始人 Alex Svanevik 建议其提前公开交易意图的评论回复称「提前公开交易意图的做法『完全荒谬』,没有交易者会愿意提前公开交易意图以致被抢先交易,也没有交易者希望自己的清算价格成为公开信息,认为隐私对于链上资本市场的成功运作至关重要。」 此前 Tushar Jain 曾发文称,其此前解除质押的一大批 HYPE 代币并非用于出售,而是由于资金持续遭到追踪,被迫定期更换钱包。Nansen 联合创始人 Alex Svanevik 评论称「透明度是一项功能,而非缺陷」,如果资金已被追踪,不妨提前公开说明,Tushar Jain 则针对该观点作出上述回应。

07-07 15:49

Multipli.fi 将于今日关闭 v1 功能并迁移至 v2 平台

Foresight News 消息,去中心化收益平台 Multipli.fi 发推表示,其将于今日关闭所有 v1 功能。届时用户仍可查看 v1 界面和资金,但无法进行任何操作。v1 关闭后,平台将逐步迁移至 v2 版本,预计耗时数小时,迁移完成后 v2 将成为默认平台。用户需在 v1 关闭前完成同意流程(Consent),以便在 v2 中自行选择资金的目标网络。若未完成同意,系统将按照官方博客说明自动分配目标网络。若用户不希望参与迁移,可在 v1 关闭前提前提取资金,所有 v1 提现请求将优先处理。

06-18 17:35重要

Coinbase Ventures 投资 RWA 信用协议 Multipli

Foresight News 消息,现实世界资产和代币化信用协议 Multipli 通过 Base Ecosystem Fund 获得 Coinbase Ventures 的投资,具体投资金额未披露。Coinbase Ventures 的投资是继 Multipli 此前由 Pantera Capital 领投、Spartan Group 和 Sequoia 参与的 2000 万美元融资之后进行的。 Multipli 是收益和抵押基础设施,旨在产生收益,并提供低成本的信贷渠道,支持黄金、股票和稳定币等现实世界资产。