BitBoxは、内部監査でハードウェアウォレットのファームウェアに2件の重大な脆弱性が見つかったことを受け、2026年8月のDixenceセキュリティアップデートを公開した。これには、任意コード実行を可能にするメモリ破損の脆弱性が含まれる。ハードウェアウォレットの利用者にとってこの種の開示は重要で、これらのデバイスは秘密鍵を接続先のコンピューターから分離して保持するよう設計されているため、悪意あるホストやファームウェアの導入を伴う欠陥は、製品が依拠する信頼モデルに影響を与えうる。

Dixenceアップデートは、ファームウェア9.26.5で両方の問題を修正する。BitBoxは、いずれの欠陥についても悪用やユーザー資金の盗難は確認していないとし、すべてのユーザーにBitBoxAppとデバイスのファームウェアを更新するよう勧告している。

メモリ欠陥により悪意あるファームウェアが導入される可能性

最初の脆弱性は、ウォレットの初期設定がまだ行われていない状態で悪意あるホストに接続された場合、ファームウェア9.26.4までのBitBox02およびBitBox02 NovaのMulti版に影響する。

悪用に成功するとメモリ破損と任意コード実行が発生し、ハードウェアウォレットに悪意あるファームウェアがインストールされる可能性がある。Bitcoin専用版は、脆弱なコードを含まないため影響を受けない。

この開示は、古いColdcardファームウェアにおける脆弱なシード生成が、7月に記録された中で最大の暗号資産セキュリティ損失となってから数週間後に出た。Coldcard関連の流出は、その月の暗号資産ハッキング損失を推定2億1030万ドルに押し上げ、影響を受けたファームウェアは、意図よりも大幅にランダム性の低いBitcoinシードを生成していた。

Silent Paymentの欠陥でBitcoin資金がロックされる可能性

BitBoxの別の脆弱性は、Silent Paymentsの実装に影響する。悪意あるホストは取引を操作し、Silent Paymentアドレス宛ての資金を意図しないアドレスにロックさせることができた可能性がある。

この欠陥は、bitcoinを直接盗む手段を提供するものではなかった。復旧には攻撃者と本来の受取人の協力が必要になる可能性があり、身代金のような状況を生むおそれがある。ファームウェア9.21.0から9.26.4を実行するBitBox02およびBitBox02 Novaでは、悪意あるホストに接続した状態でSilent Paymentの取引を作成する際に影響を受ける可能性がある。

ハードウェアウォレットメーカーは今年、他にも複数の無関係なセキュリティ開示に直面している。Trezorは6月、Safe 7の物理的セキュリティ層の1つに影響する別個のTROPIC01セキュアエレメントの脆弱性を開示したが、その攻撃には実機の物理的入手、専用機器が必要で、ウォレットのバックアップや資金は露出しなかった。

以前のブートローダーの弱点はすでに修正済み

BitBoxはまた、ファームウェア9.26.2ですでに修正済みの別のブートローダーの弱点について新たな詳細を明らかにした。この攻撃では、偽のBitBoxAppや同様のフィッシング経路でまず被害者を侵害したうえで、正規のBitBox02に悪意あるファームウェアをインストールさせるよう利用者を誘導できた可能性がある。BitBox02 Novaは、この古いブートローダー経路の影響を受けない。

ユーザーは、既存のBitBoxAppまたは公式BitBoxサイトから更新を行い、リカバリーワードをコンピューター、ウェブサイト、または更新プロンプトに入力してはならない。BitBoxのファームウェア9.26.5は、8月17日の開示で取り上げられた脆弱性のいずれの影響も受けない。