Firmware-Fehler im BitBox02 konnten die Installation bösartiger Firmware ermöglichen

Am 17. August 2026 veröffentlichte BitBox sein Update „Dixence“, Firmware 9.26.5, und legte drei Probleme offen, die bei internen Audits gefunden wurden, die laut BitBox auch Tests mit modernsten KI-Modellen umfassten.

Das erste betrifft den Bootloader des BitBox02, der steuert, welche Firmware das Gerät akzeptiert. Laut den Berichten konnte ein Angreifer, der einen Nutzer per Phishing dazu gebracht hatte, eine gefälschte BitBoxApp zu installieren und das Gerät zu entsperren, bösartige Firmware auf einen echten BitBox02 laden. BitBox erklärt, dass das Problem bereits mit dem Release „Oeschinen“ im Juli 2026, Firmware 9.26.2, behoben war und schwerwiegender ist als zunächst gemeldet. Es wurde intern gefunden und später unabhängig von Jan Wütherich von der SySS GmbH gemeldet. Laut BitBox ist der BitBox02 Nova aufgrund des Alters der betroffenen Bootloader-Versionen nicht betroffen, und der Angriff erfordert zudem hohe technische Kenntnisse. Unabhängig davon berichtet DailyCoin, dass BitBox’ Update vom Juli einen Out-of-Bounds-Schreibzugriff bei der Verarbeitung von USB-Anfragen behob, den der CertiK-Forscher Guanxing Wen gemeldet hatte und der laut BitBox eine Übernahme des Kontrollflusses ermöglichen konnte.

Das zweite ist ein Speicherfehler in der Multi-Edition des BitBox02 und des BitBox02 Nova vor der Einrichtung einer Wallet: Mit einem bösartigen Computer verbunden, konnte er die Ausführung beliebigen Codes und die Installation veränderter Firmware ermöglichen. Die Bitcoin-only-Edition enthält den betroffenen Code nicht. Das dritte, bei Silent Payments in Firmware 9.21.0 bis 9.26.4, ließ sich nicht direkt zum Diebstahl von Coins nutzen, doch ein bösartiger Host konnte Guthaben an eine unbeabsichtigte Adresse senden und Lösegeld fordern.

BitBox erklärt, dass bestehende Wallet-Seeds nicht betroffen sind, dass ihm keine Meldungen über eine Ausnutzung eines der Probleme oder über gestohlenes Guthaben vorliegen und dass Geräte mit Firmware 9.26.5 oder neuer nicht betroffen sind. Laut BitBox betrifft das Bootloader-Problem BitBox02-Firmware bis einschließlich 9.26.1 (ForkLog berichtete „vor 9.26.1“).

Was BitBox empfiehlt:

• Aktualisieren Sie die BitBoxApp und anschließend unter „Gerät verwalten“ die Firmware des Geräts.
• Laden Sie die App nur von bitbox.swiss oder über das Update-Banner in der BitBoxApp herunter.
• Geben Sie die Wiederherstellungswörter niemals an einer anderen Stelle ein als auf der BitBox selbst.