BitBox corrige des failles critiques du firmware BitBox02 avec la version 9.26.5

BitBox, basé à Zurich, a déployé cette semaine une mise à jour de sécurité majeure pour le firmware du BitBox02, baptisée "Dixence" (v9.26.5). L'éditeur indique que plusieurs vulnérabilités graves ont été identifiées lors d'un audit interne, divulguées en interne et corrigées, sans indice d'exploitation à ce jour. Compte tenu de la recrudescence d'attaques visant les portefeuilles matériels, les utilisateurs sont invités à mettre à jour sans attendre. Principales vulnérabilités 1) Faille du bootloader (BitBox02 d'origine) Le risque le plus élevé concerne le bootloader, le composant qui détermine quel firmware l'appareil accepte. BitBox avait déployé une atténuation partielle en juillet avec la version "Oeschinen" (v9.26.2), mais une revue ultérieure a conclu que le problème initial était plus grave que prévu. En théorie, une attaque de phishing amenant un utilisateur à installer une fausse BitBoxApp et à déverrouiller son appareil aurait pu permettre le chargement d'un firmware malveillant sur un BitBox02 authentique, ouvrant la voie au vol de fonds. 2) Bug de corruption mémoire (édition Multi, avant configuration) Une autre vulnérabilité sévère, liée à une corruption mémoire, affecte l'édition Multi avant l'initialisation du portefeuille. Connecté à un ordinateur hostile, le dispositif pourrait être exposé à une exécution de code arbitraire, pouvant aboutir à l'installation d'un firmware malveillant. L'édition Bitcoin-only n'embarque pas le code concerné. 3) Cas limite sur la fonction "silent payment" Un problème moins critique touche la fonctionnalité de "silent payment". Il ne permet pas de voler directement des actifs, mais pourrait, dans un scénario de type rançon, verrouiller des fonds vers une adresse contrôlée par un attaquant. Produits concernés - Concernés : BitBox02 (modèle d'origine) et BitBox02 Multi avant configuration. - Non concernés : BitBox02 Nova (la version de son bootloader empêchait l'exposition) et l'édition Bitcoin-only (absence du code vulnérable). Correctifs et recommandations Les trois failles sont corrigées dans "Dixence" (v9.26.5). BitBox a publié la mise à jour et une note de divulgation accompagnée d'actions recommandées. La société affirme qu'aucun vol de fonds utilisateur n'a été signalé et qu"il n'y a pas lieu de paniquer". Les appareils qui conservent un firmware ancien restent toutefois vulnérables tant que le correctif n'est pas installé. Mise à jour/téléchargement : bitbox.swiss/download Contexte : pourquoi c'est important Les portefeuilles matériels sont souvent considérés comme l'option la plus robuste pour l'autogarde, mais l'actualité récente rappelle qu'ils ne sont pas infaillibles. Plus tôt cette année, un bug de firmware Coldcard vieux de cinq ans a été exploité pour dérober environ 1"596 BTC (près de 130 M$), présenté comme le plus grand piratage de portefeuille matériel de 2026. Une récente fuite de données chez SafePal, exposant des informations personnelles de certains utilisateurs, a aussi ravivé les craintes d'attaques ciblées de type "wrench" ou de coercition physique. Audit assisté par IA BitBox indique avoir utilisé des modèles d'IA de pointe durant l'audit interne, dans le cadre d'un effort plus large visant à analyser le firmware avec l'aide de l'IA. L'entreprise y voit un succès de détection et de remédiation en interne, tout en soulignant l'importance d'audits proactifs et de mises à jour rapides. À retenir Si vous possédez un BitBox02 ou un BitBox02 Multi non encore configuré, installez immédiatement la version 9.26.5 ("Dixence"). Rendez-vous sur bitbox.swiss/download et suivez les instructions du fournisseur.