BitBox avertit les Bitcoiners après la découverte d'une vulnérabilité « grave » dans son firmware

Le fabricant de portefeuilles Bitcoin BitBox a informé les utilisateurs qu'il avait pu corriger des « vulnérabilités graves » dans le micrologiciel de son portefeuille matériel, et a rassuré les utilisateurs sur le fait qu'aucun fonds n'avait été dérobé. Il a néanmoins exhorté les utilisateurs à effectuer la mise à jour avec prudence. 

Dans un article de blog publié mardi, l'entreprise suisse a déclaré que l'une des vulnérabilités aurait permis à un attaquant de manipuler les utilisateurs pour qu'ils installent un micrologiciel permettant à un criminel de voler des fonds. 

Les utilisateurs doivent mettre à jour le micrologiciel via l'application officielle BitBoxApp, idéalement en cliquant sur l'invite de mise à jour intégrée plutôt qu'en la recherchant, a précisé BitBox. 

« Aucun vol de fonds n'a été signalé et il n'y a aucune raison pour les utilisateurs de paniquer », a déclaré l'entreprise. « Nous recommandons à tous les utilisateurs de mettre à jour leurs appareils BitBox vers la dernière version du micrologiciel, qui corrige tous les problèmes de sécurité décrits dans cet article. »

Elle a ajouté qu'une autre « vulnérabilité grave » découverte était liée à une corruption de la mémoire. Dans son article, BitBox a précisé que cette faille concernait l'édition Multi de la BitBox, et qu'elle pouvait permettre l'exécution de code arbitraire ainsi que l'installation ultérieure d'un micrologiciel malveillant et la perte potentielle de fonds.