BitBox corrige falhas ‘graves’ na carteira que poderiam colocar fundos em risco

A fabricante de carteiras de hardware BitBox lançou uma atualização de firmware que corrige duas vulnerabilidades descritas como “graves” que poderiam ter permitido a instalação de firmware malicioso ou colocado os fundos dos usuários em risco. 

Em uma divulgação de segurança na segunda-feira, a BitBox disse que uma envolvia corrupção de memória afetando as edições Multi do BitBox02 e BitBox02 Nova que não haviam sido configuradas com uma carteira. Um host malicioso poderia explorá-la para executar código arbitrário e potencialmente instalar firmware malicioso, o que poderia levar à perda de fundos. 

A segunda afetou a implementação de Silent Payments da BitBox e poderia ter permitido que um host malicioso bloqueasse Bitcoin em um endereço não pretendido. O roubo direto não era possível, mas um invasor poderia potencialmente exigir um resgate para cooperar na recuperação das moedas, de acordo com a BitBox. A empresa disse que não recebeu relatos de que nenhuma das vulnerabilidades tenha sido explorada ou causado a perda de fundos pelos usuários. 

A divulgação ocorre em um momento sensível para a autocustódia, após uma falha no firmware da Coldcard ter sido vinculada a mais de $112 milhões em roubos de Bitcoin, ressaltando como fraquezas em dispositivos projetados para proteger chaves privadas podem se tornar pontos de falha.