Il produttore di hardware wallet BitBox comunica di aver corretto gravi difetti del firmware nel proprio wallet Bitcoin dopo che le vulnerabilità sono emerse con l'aiuto dell'IA, una divulgazione che mette in luce il modo in cui i dispositivi di autocustodia si difendono dal firmware malevolo. L'azienda ha rivelato gravi vulnerabilità del firmware nella piattaforma del proprio hardware wallet Bitcoin, con l'IA che ha contribuito a individuarle. I problemi avrebbero potuto consentire l'installazione di firmware malevolo e BitBox ha rilasciato le relative patch.

Cosa l'IA ha trovato nel firmware, secondo BitBox

BitBox, produttore svizzero di hardware wallet per Bitcoin e criptovalute, ha dichiarato che un'analisi assistita dall'IA ha contribuito a scoprire i difetti nel firmware dei suoi dispositivi, in un aggiornamento pubblicato sul suo blog ufficiale. Secondo un reportaggio separato sulle patch, le vulnerabilità avrebbero potuto essere utilizzate per installare firmware malevolo sui dispositivi interessati; la divulgazione è stata trattata anche da Decrypt. BitBox ha rilasciato le correzioni e invita gli utenti ad aggiornare.

Il firmware è il software di basso livello che viene eseguito direttamente su un hardware wallet e controlla il modo in cui il dispositivo firma le transazioni Bitcoin e verifica gli aggiornamenti. Un difetto in quel livello è rilevante perché si colloca al di sotto dell'app e dello schermo che l'utente vede effettivamente. I produttori di hardware wallet, BitBox incluso, proteggono tale livello firmando crittograficamente il firmware, così che un dispositivo accetti solo aggiornamenti autorizzati dal produttore: è per questo che un difetto descritto come in grado di consentire l'installazione di firmware malevolo intacca proprio il meccanismo su cui gli utenti contano per fidarsi di un aggiornamento.

L'uso dell'IA nella scoperta è notevole ma limitato: l'azienda lo presenta come uno strumento che ha assistito la revisione di sicurezza umana, non come un revisore autonomo. BitBox ha inoltre sostenuto che mantenere il firmware aggiornato è più importante che mai nell'era delle analisi assistite dall'IA. Questa impostazione riflette un mutamento più ampio nelle pratiche di sicurezza: la Defense Advanced Research Projects Agency statunitense ha organizzato il suo AI Cyber Challenge per sviluppare sistemi in grado di individuare e correggere difetti software, e i team di ricerca sulle vulnerabilità abbinano sempre più spesso strumenti automatizzati alla revisione umana.

Perché la scoperta è importante per la sicurezza dei wallet

Gli hardware wallet sono presentati sul mercato come un modo per conservare Bitcoin offline, quindi un grave difetto del firmware tocca l'assunto di sicurezza fondamentale su cui gli utenti contano quando ricorrono all'autocustodia. La scoperta ricorda che l'autocustodia sposta la responsabilità sul dispositivo e sul suo processo di aggiornamento, un tema emerso anche nei recenti campanelli d'allarme legati all'autocustodia nel mercato Bitcoin. La superficie di attacco non è ipotetica: ricercatori di sicurezza hanno in passato dimostrato attacchi side-channel e fault-injection contro modelli di wallet consumer, e il compromesso di Ledger Connect Kit del 2023 — un attacco alla catena di fornitura contro software collegato ai wallet e non contro il firmware — ha mostrato con quale rapidità un codice compromesso nell'ecosistema cripto possa raggiungere gli utenti finali.

Cosa potrebbe significare per gli utenti

Il rischio pratico di un difetto che consente l'installazione di firmware malevolo è che un attaccante in possesso degli accessi giusti possa alterare il comportamento di un dispositivo, anche se l'impatto reale dipende dal percorso d'attacco e dal fatto che l'utente installi o meno una patch. BitBox comunica che le correzioni sono disponibili, il che rende l'aggiornamento il passo difensivo immediato per i possessori. In pratica, questo significa applicare l'aggiornamento tramite l'app ufficiale BitBox anziché tramite fonti di terze parti, poiché il canale di aggiornamento è la via attraverso cui il firmware malevolo dovrebbe necessariamente arrivare.

Perché la divulgazione e la correzione da parte del produttore sono importanti

Il modo in cui un produttore di wallet rende pubblico e corregge un difetto è di per sé un segnale della sicurezza del dispositivo. BitBox ha reso pubblico il problema e ha rilasciato le patch, e il suo resoconto sui gravi difetti offre agli utenti le informazioni necessarie per agire, invece di lasciare le vulnerabilità nel silenzio.

La considerazione più ampia è semplice: il firmware è oggi una superficie di sicurezza attiva e l'IA sta diventando parte del modo in cui sia i difensori sia gli attaccanti la esplorano. Per chi possiede Bitcoin su un dispositivo hardware, verificare e applicare l'ultimo aggiornamento del firmware è la risposta concreta che questa divulgazione richiede. Man mano che la revisione assistita dall'IA riduce il costo dei controlli sistematici, un livello di scrutinio comparabile sul firmware degli altri produttori diventa più facile da realizzare — qualcosa che gli utenti possono tenere d'occhio nell'intero mercato degli hardware wallet.

Avvertenza: questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.