Ai possessori di Bitcoin che utilizzano hardware wallet BitBox viene chiesto di installare l'ultimo aggiornamento di sicurezza dopo che sono state individuate due gravi vulnerabilità nel firmware dei dispositivi.

Mishaboar, contributore della community di Dogecoin, ha rivolto l'avviso agli utenti di criptovalute, sottolineando l'importanza di aggiornare il prima possibile i dispositivi BitBox interessati. Secondo le informazioni condivise da Mishaboar, le vulnerabilità potrebbero esporre i fondi in criptovalute se gli aggressori sfruttano con successo le debolezze nel firmware del wallet.

Sebbene BitBox non supporti Dogecoin, l'avviso è particolarmente rilevante per i possessori di Bitcoin che utilizzano l'hardware wallet per l'autocustodia.

BitBox rilascia le correzioni di sicurezza

BitBox ha individuato diverse debolezze di sicurezza durante audit di sicurezza interni e ha risolto i problemi più gravi tramite il proprio aggiornamento di sicurezza Dixence. I dispositivi sono prodotti da Shift Crypto, un produttore svizzero con sede a Zurigo che pubblica anche il codice sorgente del firmware BitBox02 e dell'applicazione di supporto, consentendo ai ricercatori indipendenti di esaminare il codice insieme agli audit condotti dall'azienda.

Una delle vulnerabilità potrebbe consentire a un aggressore di manipolare un utente inducendolo a installare firmware dannoso su un dispositivo BitBox. Se sfruttata con successo, questa debolezza potrebbe compromettere il firmware, indebolire la sicurezza del dispositivo e potenzialmente offrire a un aggressore l'opportunità di accedere alle criptovalute protette dal wallet. I produttori di hardware wallet in genere firmano crittograficamente il proprio firmware, così che i dispositivi accettino solo codice rilasciato ufficialmente: è uno dei motivi per cui una debolezza che consente l'installazione di firmware dannoso viene considerata grave.

Fonte: Official X

La divulgazione evidenzia una considerazione importante per gli utenti di hardware wallet. Sebbene questi dispositivi siano progettati per mantenere le chiavi private isolate dai sistemi connessi a Internet, le debolezze nel firmware possono creare un'ulteriore potenziale via di attacco.

BitBox ha rilasciato le correzioni per le vulnerabilità individuate e ha invitato i clienti ad aggiornare sia la BitBoxApp sia il firmware del dispositivo tramite le impostazioni ufficiali dell'applicazione.

Per gli utenti interessati, l'installazione dell'aggiornamento verificato è il modo più diretto per affrontare i problemi di sicurezza divulgati.

Mishaboar invita ad agire immediatamente

Mishaboar ha esortato i possessori di Bitcoin che utilizzano hardware wallet BitBox ad applicare tempestivamente le correzioni di sicurezza disponibili, senza ritardi inutili.

Tuttavia, il suo avviso va oltre la semplice installazione dell'aggiornamento del firmware. Ha inoltre raccomandato agli utenti di prestare molta attenzione al computer utilizzato durante il processo di installazione.

Secondo Mishaboar, gli utenti devono assicurarsi che il computer utilizzato per l'aggiornamento del firmware sia pulito e non contenga software potenzialmente dannoso. Dove possibile, ha suggerito di usare un computer nuovo o appena predisposto per il delicato processo di aggiornamento.

La raccomandazione riflette una preoccupazione più ampia di sicurezza informatica. Anche quando un produttore di hardware wallet ha rilasciato una correzione legittima del firmware, un computer compromesso potrebbe introdurre rischi aggiuntivi durante la procedura di aggiornamento.

Per questo motivo, gli utenti dovrebbero evitare di eseguire operazioni delicate sul wallet su computer che sospettano possano essere infetti o compromessi.

Perché la sicurezza del firmware è importante per i wallet Bitcoin

Gli hardware wallet sono ampiamente utilizzati dai detentori di criptovalute perché sono progettati per mantenere le chiavi private separate dai normali ambienti connessi a Internet.

Questa architettura può offrire un'importante protezione contro malware, phishing e altre minacce online. Tuttavia, gli hardware wallet non sono immuni da vulnerabilità di sicurezza. La storia del settore lo dimostra: a dicembre 2023 una libreria software Ledger compromessa è stata usata per svuotare i fondi dei wallet che avevano interagito con transazioni dannose, mentre nel 2025 una falsa app Trezor Suite ha indotto gli utenti a inserire le proprie frasi di recupero. Quegli episodi hanno riguardato il livello software che circonda l'autocustodia, mentre la divulgazione di BitBox riguarda il firmware in esecuzione sul dispositivo stesso, a sottolineare che entrambi i livelli fanno parte della catena di sicurezza di un wallet.

Il firmware controlla funzioni critiche all'interno del dispositivo. Se un aggressore scopre una grave debolezza in tale software, le premesse di sicurezza alla base dell'hardware wallet possono potenzialmente essere minate.

Ecco perché gli aggiornamenti di sicurezza sono una parte importante dell'autocustodia delle criptovalute. Quando i produttori divulgano e correggono le vulnerabilità, gli utenti devono aggiornare i propri dispositivi per beneficiare delle correzioni.

Gli utenti dovrebbero inoltre ottenere gli aggiornamenti del firmware esclusivamente tramite applicazioni wallet ufficiali o canali verificati. Scaricare firmware da siti sconosciuti, da link inviati tramite messaggi privati o da community di criptovalute non verificate può introdurre rischi aggiuntivi.

L'avviso riguarda Bitcoin, non Dogecoin

L'avviso di Mishaboar arriva da un contributore noto all'interno della community di Dogecoin, ma la questione riguarda gli utenti di Bitcoin.

BitBox non supporta Dogecoin, quindi le vulnerabilità divulgate non rappresentano un problema di sicurezza diretto per i DOGE conservati su un dispositivo BitBox.

Mishaboar ha invece evidenziato l'avviso di BitBox perché l'hardware wallet è utilizzato da possessori di Bitcoin che si affidano all'autocustodia per proteggere i propri asset.

La situazione mostra come i problemi di sicurezza che riguardano l'infrastruttura dei wallet possano diventare rilevanti per diverse community di criptovalute. Un contributore associato a un asset digitale può comunque avvisare gli utenti che ne detengono un altro quando viene coinvolto un prodotto di sicurezza di uso comune.

Per i possessori di Bitcoin, la questione chiave è se stanno utilizzando un dispositivo BitBox interessato e se il relativo firmware sia stato aggiornato con le ultime correzioni di sicurezza.

L'autocustodia comporta responsabilità aggiuntive

L'autocustodia delle criptovalute offre agli utenti il controllo diretto sulle proprie chiavi private, ma tale controllo crea anche responsabilità di sicurezza aggiuntive.

A differenza dei fondi custoditi su un exchange centralizzato, la criptovaluta in autocustodia dipende in genere dal fatto che l'utente mantenga la sicurezza del proprio wallet, delle informazioni di recupero e dei dispositivi associati.

Un hardware wallet può ridurre significativamente certi rischi, ma gli utenti devono comunque mantenere aggiornati sia il dispositivo sia il software di supporto.

Gli avvisi di sicurezza vanno quindi presi sul serio, in particolare quando i produttori individuano vulnerabilità che potrebbero incidere sulla protezione delle chiavi private o dei fondi in criptovaluta.

Gli utenti dovrebbero verificare l'autenticità di ogni aggiornamento prima di installarlo ed evitare di rispondere a messaggi non richiesti che dichiarano di offrire correzioni firmware d'emergenza.

Cosa dovrebbero fare gli utenti BitBox

I possessori di Bitcoin che utilizzano dispositivi BitBox dovrebbero innanzitutto aprire la BitBoxApp ufficiale e verificare se è disponibile un aggiornamento.

Prima di avviare il processo, gli utenti dovrebbero assicurarsi che il computer sia sicuro e privo di software sospetto. Un computer appena predisposto può offrire un livello di cautela aggiuntivo per chi ne ha la possibilità.

Il firmware dovrebbe quindi essere installato tramite l'applicazione ufficiale anziché tramite un download di terze parti. BitBox comunica gli avvisi di sicurezza attraverso i propri canali ufficiali e gli utenti dovrebbero monitorare tali canali per eventuali indicazioni successive relative all'aggiornamento Dixence.

Gli utenti non dovrebbero mai divulgare la propria frase di recupero, le chiavi private o altre informazioni sensibili del wallet durante un aggiornamento del firmware. Gli aggiornamenti di sicurezza legittimi non dovrebbero richiedere agli utenti di fornire tali credenziali ad altre persone o a siti sconosciuti.

La lezione più ampia per gli investitori in criptovalute

La divulgazione delle vulnerabilità di BitBox sottolinea una realtà fondamentale della sicurezza delle criptovalute: gli hardware wallet possono ridurre il rischio, ma non eliminarlo del tutto.

Firmware, applicazioni di supporto, computer e comportamento degli utenti fanno tutti parte della catena di sicurezza che circonda un wallet in autocustodia.

Controllare regolarmente gli annunci di sicurezza ufficiali e installare patch verificate può aiutare gli utenti a rispondere alle vulnerabilità appena scoperte prima che diventino problemi più gravi.

Per i possessori di Bitcoin che utilizzano BitBox, la priorità attuale è semplice: controllare la BitBoxApp ufficiale, installare le correzioni di sicurezza disponibili e adottare ragionevoli precauzioni quando si esegue l'aggiornamento del firmware.

Conclusione

Mishaboar, contributore della community di Dogecoin, ha messo in guardia i possessori di Bitcoin che utilizzano hardware wallet BitBox su due gravi vulnerabilità del firmware e ha esortato gli utenti a installare le correzioni di sicurezza disponibili.

BitBox ha individuato le debolezze tramite audit interni e le ha affrontate con il proprio aggiornamento di sicurezza Dixence. L'azienda ha fornito le correzioni attraverso il proprio processo ufficiale di aggiornamento software e firmware.

Sebbene BitBox non supporti Dogecoin, l'avviso resta rilevante per gli utenti di Bitcoin che si affidano al dispositivo per l'autocustodia.

Gli utenti dovrebbero aggiornare la BitBoxApp e il firmware tramite canali ufficiali, assicurarsi che il computer utilizzato per l'installazione sia sicuro e non divulgare mai chiavi private o frasi di recupero.

Per i detentori di criptovalute, rispondere tempestivamente agli aggiornamenti di sicurezza verificati resta uno dei passi più importanti per proteggere gli asset in autocustodia.