BitBox warnt Bitcoiner nach Entdeckung einer „schwerwiegenden“ Schwachstelle in der Firmware

Der Bitcoin-Wallet-Hersteller BitBox hat den Nutzern mitgeteilt, dass er „schwere Schwachstellen“ in der Firmware seiner Hardware-Wallet beheben konnte, und versicherte den Nutzern, dass keine Gelder entwendet wurden. Dennoch forderte er die Nutzer auf, das Upgrade vorsichtig durchzuführen. 

In einem Blogbeitrag am Dienstag erklärte das Schweizer Unternehmen, dass eine der Schwachstellen es einem Angreifer ermöglicht hätte, Nutzer zur Installation einer Firmware zu manipulieren, die dazu führen könnte, dass ein Krimineller Gelder stiehlt. 

Nutzer sollten die Firmware über die offizielle BitBoxApp aktualisieren, idealerweise durch Klicken auf die Update-Aufforderung in der App, anstatt danach zu suchen, so BitBox. 

„Es gibt keine Berichte über gestohlene Nutzergelder und es gibt keinen Grund für die Nutzer, in Panik zu geraten“, sagte das Unternehmen. „Wir empfehlen allen Nutzern, ihre BitBox-Geräte auf die neueste Firmware-Version zu aktualisieren, die alle in diesem Artikel beschriebenen Sicherheitsprobleme behebt.“

Es fügte hinzu, dass eine weitere entdeckte „schwere Schwachstelle“ mit Speicherbeschädigung zusammenhängt. In seinem Beitrag erklärte BitBox, dass sich der Befund auf die Multi-Edition der BitBox bezog und eine willkürliche Code-Ausführung sowie die anschließende Installation bösartiger Firmware und einen potenziellen Verlust von Geldern ermöglichen könnte.