El fabricante de billeteras Bitcoin BitBox dice que la IA encontró fallos graves en el firmware

En resumen

• BitBox lanzó la actualización Dixence después de que las auditorías internas de IA encontraran dos vulnerabilidades graves además de un problema en el cargador de arranque (bootloader).
• Explotarlas requería un ataque de phishing exitoso además de que el usuario desbloqueara un dispositivo manipulado.
• BitBox afirma que no se robaron fondos de los usuarios y que la semilla de la billetera nunca estuvo en riesgo.

BitBox, el fabricante con sede en Zúrich detrás del BitBox02, lanzó la actualización de seguridad Dixence esta semana después de que sus propios ingenieros descubrieran dos fallos graves en el firmware de la billetera de criptomonedas.

La empresa reveló los problemas por sí misma, sin evidencia de que alguna vez fueran explotados. Pero la noticia en sí es probablemente suficiente para activar las alarmas de la mayoría de los poseedores de Bitcoin, dado el reciente exploit del fabricante de billeteras de hardware Coldcard que ha resultado en más de $130 millones en BTC robados.

Para BitBox, el primer problema reside en el cargador de arranque (bootloader), el código que decide qué firmware aceptará un dispositivo. Una corrección enviada en el lanzamiento Oeschinen de julio (v9.26.2) cerró la mayor parte, pero BitBox ahora dice que el problema original era peor de lo que se informó inicialmente. Un atacante que realizara una estafa de phishing —engañando a un usuario para que instalara una BitBoxApp falsa y desbloqueara el dispositivo— podría haber cargado firmware malicioso en un BitBox02 genuino y haberse llevado las monedas.