BitBox 已发布固件更新，以修复其硬件钱包中的两个严重漏洞，据其安全披露称。第一个漏洞影响 BitBox02 和 BitBox02 Nova 的未配置 Multi 版本，使恶意主机能够执行任意代码，并可能安装恶意固件来窃取用户资金。第二个漏洞涉及静默支付（Silent Payments）的实现，攻击者可操纵比特币交易，将资金锁定至非预期地址。BitBox 表示，尚未收到这两个漏洞遭到利用或导致用户资金损失的报告。

与此同时，安全研究人员发现了一起影响更为严重的硬件钱包漏洞。据 Galaxy Research 称，Coldcard 设备中的一个固件漏洞于 2021 年 3 月被引入，削弱了钱包种子的随机性，并在五年多时间里一直未被发现。该漏洞允许攻击者暴力破解种子并远程推导私钥，导致损失超过 1.12 亿美元；约有 1,778.6 枚比特币从超过 8,600 个地址中被转走。