BitBox ha rilasciato il proprio aggiornamento di sicurezza Dixence di agosto 2026 dopo che audit interni hanno individuato due gravi vulnerabilità nel firmware dei suoi wallet hardware, tra cui una falla di corruzione della memoria in grado di consentire l'esecuzione arbitraria di codice. Per gli utenti di wallet hardware, divulgazioni come questa sono rilevanti perché questi dispositivi sono progettati per tenere le chiavi isolate dai computer collegati; pertanto, falle che coinvolgono un host dannoso o l'installazione di firmware possono compromettere il modello di fiducia su cui tali prodotti si basano.

L'aggiornamento Dixence risolve entrambi i problemi con la versione 9.26.5 del firmware. BitBox ha dichiarato di non aver individuato alcuno sfruttamento né fondi utente sottratti legati a una delle due falle e raccomanda a tutti gli utenti di aggiornare la propria BitBoxApp e il firmware del dispositivo.

La falla nella memoria poteva consentire firmware dannoso

La prima vulnerabilità interessa le edizioni Multi di BitBox02 e BitBox02 Nova fino alla versione 9.26.4 del firmware, quando un dispositivo non è ancora stato configurato con un wallet ed è collegato a un host dannoso.

Un suo eventuale sfruttamento potrebbe innescare la corruzione della memoria e l'esecuzione arbitraria di codice, consentendo potenzialmente l'installazione di firmware dannoso sul wallet hardware. L'edizione Bitcoin-only di BitBox non è interessata perché il suo firmware non contiene il codice vulnerabile.

La divulgazione arriva poche settimane dopo che la generazione vulnerabile di seed nel firmware meno recente di Coldcard è diventata la maggiore perdita di sicurezza crypto registrata a luglio. Il drenaggio legato a Coldcard ha causato perdite stimate per 210,3 milioni di dollari in hack crypto durante il mese, con il firmware interessato che generava seed Bitcoin con una casualità notevolmente inferiore a quella prevista.

La falla nei Silent Payment poteva bloccare fondi Bitcoin

Una seconda vulnerabilità di BitBox interessa la sua implementazione dei Silent Payments. Un host dannoso poteva manipolare una transazione in modo che i fondi destinati a un indirizzo Silent Payment venissero invece bloccati su un indirizzo non previsto.

La falla non offriva un meccanismo diretto per rubare i bitcoin. Il recupero dei fondi poteva richiedere la collaborazione dell'attaccante e del destinatario previsto, creando un potenziale scenario di riscatto. I dispositivi BitBox02 e BitBox02 Nova con versioni del firmware dalla 9.21.0 alla 9.26.4 potrebbero essere interessati durante la creazione di una transazione Silent Payment mentre sono collegati a un host dannoso.

I produttori di wallet hardware hanno affrontato quest'anno diverse divulgazioni di sicurezza non correlate. A giugno Trezor ha divulgato una vulnerabilità separata del secure element TROPIC01 che interessava uno dei livelli di sicurezza fisici del Safe 7, anche se quell'attacco richiedeva il possesso fisico del dispositivo e attrezzature specializzate, e non esponeva i backup del wallet né i fondi.

Una precedente debolezza del bootloader era già stata corretta

BitBox ha inoltre fornito nuovi dettagli su una debolezza separata del bootloader già corretta nella versione 9.26.2 del firmware. Tale attacco avrebbe potuto indurre un utente a installare firmware dannoso su un BitBox02 autentico dopo averlo inizialmente compromesso attraverso una BitBoxApp falsa o una simile via di phishing. I dispositivi BitBox02 Nova non sono interessati da quel precedente percorso del bootloader.

Gli utenti dovrebbero installare gli aggiornamenti tramite la BitBoxApp esistente o il sito web ufficiale di BitBox e non inserire mai le parole di recupero in un computer, un sito web o una richiesta di aggiornamento. La versione 9.26.5 del firmware di BitBox non è interessata da nessuna delle vulnerabilità oggetto della divulgazione del 17 agosto.