Bitcoin-Besitzer, die BitBox-Hardware-Wallets verwenden, werden dazu aufgerufen, das aktuelle Sicherheitsupdate zu installieren, nachdem in den Geräten zwei schwerwiegende Firmware-Schwachstellen identifiziert wurden.

Mishaboar, Mitwirkender der Dogecoin-Community, richtete die Warnung an Kryptowährungs-Nutzer und betonte, wie wichtig es ist, betroffene BitBox-Geräte so schnell wie möglich zu aktualisieren. Nach Angaben, die Mishaboar teilte, könnten die Schwachstellen Kryptowährungs-Bestände potenziell gefährden, wenn Angreifer Schwächen in der Firmware der Wallet erfolgreich ausnutzen.

Obwohl BitBox Dogecoin nicht unterstützt, ist die Warnung insbesondere für Bitcoin-Besitzer relevant, die die Hardware-Wallet für die Selbstverwahrung nutzen.

BitBox veröffentlicht Sicherheitskorrekturen

BitBox identifizierte bei internen Sicherheitsaudits mehrere Sicherheitsschwächen und behob die schwerwiegendsten Probleme mit seinem Sicherheitsupdate „Dixence“. Die Geräte werden von Shift Crypto hergestellt, einem in Zürich ansässigen Schweizer Hersteller, der auch den Quellcode seiner BitBox02-Firmware und der begleitenden App veröffentlicht, sodass unabhängige Forscher den Code neben den unternehmenseigenen Audits prüfen können.

Eine der Schwachstellen könnte einem Angreifer möglicherweise ermöglichen, einen Nutzer zur Installation schädlicher Firmware auf einem BitBox-Gerät zu verleiten. Bei erfolgreicher Ausnutzung könnte die kompromittierte Firmware die Sicherheit des Geräts schwächen und einem Angreifer potenziell die Möglichkeit geben, auf Kryptowährungen zuzugreifen, die von der Wallet geschützt werden. Hersteller von Hardware-Wallets signieren ihre Firmware in der Regel kryptografisch, sodass die Geräte nur offiziell veröffentlichten Code akzeptieren – ein Grund, warum eine Schwäche, die die Installation schädlicher Firmware ermöglicht, als schwerwiegend eingestuft wird.

Quelle: Offizielles X

Die Offenlegung verdeutlicht einen wichtigen Aspekt für Nutzer von Hardware-Wallets. Diese Geräte sind zwar darauf ausgelegt, private Schlüssel von internetgebundenen Systemen zu isolieren, doch Schwächen in der Firmware können einen weiteren möglichen Angriffspfad schaffen.

BitBox hat Korrekturen für die identifizierten Schwachstellen veröffentlicht und Kunden angewiesen, sowohl die BitBoxApp als auch die Geräte-Firmware über die offiziellen Einstellungen der Anwendung zu aktualisieren.

Für betroffene Nutzer ist die Installation des verifizierten Updates der direkteste Weg, den offengelegten Sicherheitsproblemen zu begegnen.

Mishaboar ruft zu sofortigem Handeln auf

Mishaboar appellierte an Bitcoin-Besitzer, die BitBox-Hardware-Wallets verwenden, die verfügbaren Sicherheitskorrekturen ohne unnötige Verzögerung zu installieren.

Seine Warnung geht jedoch über die bloße Installation des Firmware-Updates hinaus. Er empfahl den Nutzern außerdem, dem Computer besondere Aufmerksamkeit zu widmen, den sie während des Installationsvorgangs verwenden.

Nach Angaben von Mishaboar sollten Nutzer sicherstellen, dass der für das Firmware-Update verwendete Computer sauber ist und keine potenziell schädliche Software enthält. Wo möglich, schlug er vor, für den sensiblen Aktualisierungsvorgang einen neuen oder frisch aufgesetzten Computer zu verwenden.

Diese Empfehlung spiegelt ein breiteres Problem der Cybersicherheit wider: Selbst wenn ein Hersteller von Hardware-Wallets eine legitime Firmware-Korrektur veröffentlicht hat, könnte ein kompromittierter Computer während des Aktualisierungsvorgangs zusätzliche Risiken einführen.

Aus diesem Grund sollten Nutzer empfindliche Wartungsarbeiten an ihrer Wallet nicht auf Computern durchführen, bei denen sie eine Infizierung oder Kompromittierung vermuten.

Warum Firmware-Sicherheit für Bitcoin-Wallets wichtig ist

Hardware-Wallets werden von Kryptowährungs-Besitzern häufig verwendet, weil sie darauf ausgelegt sind, private Schlüssel von gewöhnlichen, mit dem Internet verbundenen Umgebungen getrennt zu halten.

Diese Architektur kann einen wichtigen Schutz vor Malware, Phishing und anderen Online-Bedrohungen bieten. Hardware-Wallets sind jedoch nicht gegen Sicherheitslücken gefeit. Die Branchengeschichte verdeutlicht das: Im Dezember 2023 wurde eine kompromittierte Ledger-Softwarebibliothek genutzt, um Gelder aus Wallets abzuziehen, die mit schädlichen Transaktionen interagierten, und 2025 brachte eine gefälschte Trezor-Suite-App Nutzer dazu, ihre Wiederherstellungsphrasen einzugeben. Diese Vorfälle betrafen die Software-Ebene rund um die Selbstverwahrung, während die BitBox-Offenlegung die Firmware betrifft, die auf dem Gerät selbst läuft – was unterstreicht, dass beide Ebenen Teil der Sicherheitskette einer Wallet sind.

Die Firmware steuert kritische Funktionen innerhalb des Geräts. Wenn ein Angreifer eine schwerwiegende Schwäche in dieser Software entdeckt, können die Sicherheitsannahmen hinter der Hardware-Wallet potenziell untergraben werden.

Deshalb sind Sicherheitsupdates ein wichtiger Bestandteil der Selbstverwahrung von Kryptowährungen. Wenn Hersteller Schwachstellen offenlegen und beheben, müssen Nutzer ihre Geräte aktualisieren, um von den Korrekturen zu profitieren.

Nutzer sollten Firmware-Updates außerdem ausschließlich über offizielle Wallet-Anwendungen oder verifizierte Kanäle beziehen. Das Herunterladen von Firmware von unbekannten Websites, über Links aus privaten Nachrichten oder aus nicht verifizierten Kryptowährungs-Communities kann zusätzliche Risiken mit sich bringen.

Warnung richtet sich an Bitcoin, nicht an Dogecoin

Mishaboars Warnung stammt von einem bekannten Mitwirkenden innerhalb der Dogecoin-Community, doch die Sache selbst betrifft Bitcoin-Nutzer.

BitBox unterstützt Dogecoin nicht, daher stellen die offengelegten Schwachstellen kein direktes Sicherheitsproblem für DOGE dar, das auf einem BitBox-Gerät gespeichert ist.

Mishaboar wies stattdessen auf die BitBox-Warnung hin, weil die Hardware-Wallet von Bitcoin-Besitzern verwendet wird, die zur Sicherung ihrer Vermögenswerte auf Selbstverwahrung setzen.

Die Situation zeigt, wie Sicherheitsprobleme, die die Wallet-Infrastruktur betreffen, über Kryptowährungs-Communities hinweg relevant werden können. Eine Person, die einem digitalen Vermögenswert zugeordnet ist, kann weiterhin Nutzer warnen, die einen anderen Vermögenswert halten, wenn ein häufig verwendetes Sicherheitsprodukt betroffen ist.

Für Bitcoin-Besitzer ist die entscheidende Frage, ob sie ein betroffenes BitBox-Gerät verwenden und ob dessen Firmware mit den neuesten Sicherheitskorrekturen aktualisiert wurde.

Selbstverwahrung bringt zusätzliche Verantwortung mit sich

Die Selbstverwahrung von Kryptowährungen gibt Nutzern die direkte Kontrolle über ihre privaten Schlüssel, doch diese Kontrolle bringt auch zusätzliche Sicherheitsverantwortung mit sich.

Anders als bei Guthaben auf einer zentralen Börse hängt selbstverwahrte Kryptowährung im Allgemeinen davon ab, dass der Nutzer die Sicherheit seiner Wallet, seiner Wiederherstellungsinformationen und der zugehörigen Geräte aufrechterhält.

Eine Hardware-Wallet kann bestimmte Risiken deutlich reduzieren, doch Nutzer müssen weiterhin sowohl das Gerät als auch die zugehörige Software aktuell halten.

Sicherheitswarnungen sollten daher ernst genommen werden, insbesondere wenn Hersteller Schwachstellen identifizieren, die potenziell den Schutz privater Schlüssel oder Kryptowährungs-Bestände beeinträchtigen könnten.

Nutzer sollten die Echtheit eines Updates vor der Installation überprüfen und nicht auf unaufgeforderte Nachrichten reagieren, die angeblich dringende Firmware-Korrekturen anbieten.

Was BitBox-Nutzer tun sollten

Bitcoin-Besitzer, die BitBox-Geräte verwenden, sollten zunächst die offizielle BitBoxApp öffnen und prüfen, ob ein Update verfügbar ist.

Vor Beginn des Vorgangs sollten Nutzer sicherstellen, dass der Computer sicher und frei von verdächtiger Software ist. Ein frisch aufgesetzter Computer kann für Nutzer, die Zugang zu einem solchen haben, eine zusätzliche Sicherheitsstufe bieten.

Die Firmware sollte anschließend über die offizielle Anwendung und nicht über einen Download von Drittanbietern installiert werden. BitBox kommuniziert Sicherheitswarnungen über seine offiziellen Kanäle, und Nutzer sollten diese Kanäle im Hinblick auf weitere Hinweise zum Dixence-Update verfolgen.

Nutzer sollten während eines Firmware-Updates niemals ihre Wiederherstellungsphrase, privaten Schlüssel oder andere vertrauliche Wallet-Informationen preisgeben. Legitime Sicherheitsupdates sollten nicht verlangen, dass Nutzer diese Zugangsdaten einer anderen Person oder einer unbekannten Website mitteilen.

Die weiterreichende Lehre für Krypto-Anleger

Die Offenlegung der BitBox-Schwachstellen unterstreicht eine grundlegende Realität der Kryptowährungs-Sicherheit: Hardware-Wallets können Risiken reduzieren, aber nicht vollständig beseitigen.

Firmware, Begleitanwendungen, Computer und das Verhalten der Nutzer bilden alle Teile der Sicherheitskette, die eine selbstverwahrte Wallet umgibt.

Das regelmäßige Prüfen offizieller Sicherheitsankündigungen und die Installation verifizierter Patches können Nutzern helfen, auf neu entdeckte Schwachstellen zu reagieren, bevor diese zu größeren Problemen werden.

Für Bitcoin-Besitzer, die BitBox verwenden, ist die aktuelle Priorität eindeutig: die offizielle BitBoxApp prüfen, die verfügbaren Sicherheitskorrekturen installieren und angemessene Vorsichtsmaßnahmen beim Durchführen des Firmware-Updates treffen.

Fazit

Mishaboar, Mitwirkender der Dogecoin-Community, hat Bitcoin-Besitzer, die BitBox-Hardware-Wallets verwenden, vor zwei schwerwiegenden Firmware-Schwachstellen gewarnt und Nutzer dazu aufgerufen, die verfügbaren Sicherheitskorrekturen zu installieren.

BitBox hat die Schwächen durch interne Audits identifiziert und sie mit seinem Sicherheitsupdate „Dixence“ behoben. Das Unternehmen hat Korrekturen über seinen offiziellen Software- und Firmware-Aktualisierungsprozess bereitgestellt.

Obwohl BitBox Dogecoin nicht unterstützt, bleibt die Warnung für Bitcoin-Nutzer relevant, die für die Selbstverwahrung auf das Gerät setzen.

Nutzer sollten ihre BitBoxApp und Firmware über offizielle Kanäle aktualisieren, sicherstellen, dass der für die Installation verwendete Computer sicher ist, und niemals private Schlüssel oder Wiederherstellungsphrasen preisgeben.

Für Kryptowährungs-Besitzer bleibt die umgehende Reaktion auf verifizierte Sicherheitsupdates einer der wichtigsten Schritte zum Schutz selbstverwahrter Vermögenswerte.