Bitcoin Wallet-Hersteller BitBox: KI findet schwere Mängel in Firmware

In Kürze

• BitBox hat das Dixence-Update veröffentlicht, nachdem interne KI-Audits zwei schwerwiegende Schwachstellen sowie ein Bootloader-Problem entdeckt hatten.
• Die Ausnutzung dieser Schwachstellen setzte einen erfolgreichen Phishing-Angriff voraus sowie das Entsperren eines manipulierten Geräts durch den Benutzer.
• BitBox gibt an, dass keine Benutzergelder gestohlen wurden und der Wallet-Seed niemals gefährdet war.

BitBox, der in Zürich ansässige Hersteller hinter der BitBox02, hat diese Woche das Dixence-Sicherheitsupdate veröffentlicht, nachdem seine eigenen Ingenieure zwei schwerwiegende Fehler in der Firmware der Kryptowährungs-Wallet entdeckt hatten.

Das Unternehmen legte die Probleme selbst offen, wobei es keine Beweise dafür gibt, dass sie jemals ausgenutzt wurden. Doch die Nachricht selbst dürfte ausreichen, um bei den meisten Bitcoin-Haltern die Alarmglocken schrillen zu lassen, angesichts des jüngsten Exploits des Hardware-Wallet-Herstellers Coldcard, der zum Diebstahl von über 130 Millionen Dollar in BTC führte.

Bei BitBox liegt das erste Problem im Bootloader, dem Code, der darüber entscheidet, welche Firmware ein Gerät akzeptiert. Ein Fix, der in der Oeschinen-Veröffentlichung vom Juli (v9.26.2) enthalten war, schloss den Großteil davon, aber BitBox sagt nun, dass das ursprüngliche Problem schlimmer war als zunächst berichtet. Ein Angreifer, der einen Phishing-Betrug durchführte – indem er einen Benutzer dazu verleitete, eine gefälschte BitBoxApp zu installieren und das Gerät zu entsperren –, hätte bösartige Firmware auf eine echte BitBox02 laden und mit den Coins verschwinden können.