Fallos en el firmware del BitBox02 podían permitir instalar firmware malicioso

El 17 de agosto de 2026 BitBox publicó su actualización «Dixence», el firmware 9.26.5, y reveló tres problemas detectados en auditorías internas que, según BitBox, incluyeron pruebas con modelos de IA de vanguardia.

El primero está en el bootloader del BitBox02, que controla qué firmware acepta el dispositivo. Según los informes, un atacante que hubiera engañado mediante phishing a un usuario para que instalara una BitBoxApp falsa y desbloqueara el dispositivo podía cargar un firmware malicioso en un BitBox02 auténtico. BitBox afirma que ya estaba corregido en la versión «Oeschinen» de julio de 2026, el firmware 9.26.2, y que es más grave de lo que se informó inicialmente. Se detectó internamente y después lo comunicó de forma independiente Jan Wütherich, de SySS GmbH. BitBox dice que el BitBox02 Nova no está afectado debido a la antigüedad de las versiones del bootloader implicadas, y que el ataque requiere además una gran destreza técnica. Por otra parte, DailyCoin informa de que la actualización de julio de BitBox corrigió una escritura fuera de límites en el tratamiento de las solicitudes USB comunicada por el investigador de CertiK Guanxing Wen, que según BitBox podía permitir el secuestro del flujo de control.

El segundo es un fallo de corrupción de memoria en la edición Multi del BitBox02 y del BitBox02 Nova antes de configurar una billetera: conectado a un ordenador malicioso, podía permitir la ejecución de código arbitrario y la instalación de un firmware alterado. La edición solo Bitcoin no contiene el código afectado. El tercero, en Silent Payments en los firmwares 9.21.0 a 9.26.4, no podía utilizarse para robar monedas directamente, pero un host malicioso podía enviar fondos a una dirección no deseada y exigir un rescate.

BitBox afirma que las semillas de las billeteras existentes no están afectadas, que no tiene noticia de que ninguno de los problemas se haya explotado ni de robos de fondos, y que los dispositivos con firmware 9.26.5 o posterior no están afectados. Según BitBox, el problema del bootloader afecta al firmware del BitBox02 hasta la versión 9.26.1 incluida (ForkLog informó de «anterior a 9.26.1»).

Qué recomienda BitBox:

• Actualiza la BitBoxApp y después el firmware del dispositivo desde Manage device.
• Descarga la aplicación solo desde bitbox.swiss o mediante el aviso de actualización dentro de la BitBoxApp.
• No introduzcas nunca las palabras de recuperación en ningún sitio que no sea el propio BitBox.