تحديث أمني عاجل يعالج ثغرات برمجية في أجهزة BitBox
أعلنت شركة BitBox السويسرية، الرائدة في صناعة محافظ العملات الرقمية الباردة، عن إطلاق تحديث أمني جديد يحمل اسم Dixence بعد اكتشاف ثغرات أمنية في البرامج الثابتة.
وقد نجحت الشركة في تحديد هذه العيوب بفضل استخدام تقنيات الذكاء الاصطناعي في عمليات التدقيق الداخلي، مما يسلط الضوء على الدور المتزايد للتقنيات الحديثة في تعزيز أمان محفظة BitBox وحماية أصول المستخدمين.
تفاصيل الثغرات الأمنية ودور الذكاء الاصطناعي
استعانت شركة BitBox بنماذج متطورة من الذكاء الاصطناعي لمراجعة الأكواد البرمجية الخاصة بها، وهو ما أدى إلى كشف ثغرتين جسيمتين بالإضافة إلى مشكلة في برنامج الإقلاع (Bootloader). وأوضحت الشركة أن استغلال هذه الثغرات كان يتطلب سيناريو معقداً يتضمن هجوم تصيد ناجحاً وإقناع المستخدم بفتح جهاز تم التلاعب به، مؤكدة أن مفاتيح الاستعادة (Seed) لم تكن عرضة للخطر في أي وقت.
تصنيف العيوب البرمجية المكتشفة
- ثغرة برنامج الإقلاع: كانت تسمح للمهاجمين بتثبيت برمجيات خبيثة على أجهزة منصة BitBox02 الأصلية عبر تطبيقات مزيفة، وقد تم إغلاق معظم جوانب هذه الثغرة في تحديثات سابقة، إلا أن التحديث الأخير عالجها بشكل نهائي.
- خلل في ذاكرة الإصدار المتعدد (Multi edition): تم اكتشاف ثغرة تتعلق بفساد الذاكرة قبل إعداد المحفظة، مما قد يسمح بتنفيذ أكواد برمجية غير مصرح بها عند توصيل الجهاز بحاسوب مخترق.
- مشكلة المدفوعات الصامتة (Silent Payments): ثغرة أقل خطورة كانت تهدد بحجز الأموال في عناوين خاطئة بأسلوب يشبه طلب الفدية، دون القدرة على سرقة العملات بشكل مباشر.
أهمية التحديث الفوري لمستخدمي محفظة BitBox
أكدت شركة BitBox أن الإصدار الجديد الذي يحمل الرقم v9.26.5 قد عالج كافة هذه المشكلات بشكل كامل. وطمأنت الشركة جمهورها بأنه لا توجد أي تقارير تفيد بوقوع سرقات أو خسائر مالية نتيجة هذه الثغرات، ولكنها شددت على أن الأجهزة التي تعمل بإصدارات قديمة ستظل عرضة للمخاطر حتى يتم تثبيت التحديث الأخير.
سياق الأمان في سوق المحافظ الباردة
يأتي هذا الإعلان في وقت حساس لقطاع العملات الرقمية، خاصة بعد تعرض شركة Coldcard المنافسة لاختراق أدى إلى سرقة أكثر من 130 مليون دولار من عملات البيتكوين بسبب ثغرة برمجية استمرت لسنوات. وتثبت خطوة شركة BitBox أن المحافظ الأجهزة، رغم كونها الخيار الأكثر أماناً، تتطلب مراقبة مستمرة وتحديثات دورية لمواجهة التهديدات المتطورة.
كيفية حماية أصولك الرقمية
توصي منصة مركز الكريبتو العربي دائماً باتباع أفضل ممارسات الأمان، والتي تشمل:
- تحديث البرامج الثابتة لمحفظتك فور صدورها من المصدر الرسمي.
- عدم التفاعل مع أي روابط مشبوهة أو تطبيقات غير رسمية تدعي الانتماء للشركة المصنعة.
- التأكد من شراء الأجهزة مباشرة من الموقع الرسمي لشركة BitBox أو الموزعين المعتمدين.
إرسال تعليق