BitBox、BitBox02ファームウェアの重大脆弱性をv9.26.5で修正　被害報告なしも更新を推奨

スイス・チューリッヒに拠点を置くBitBoxは今週、BitBox02向けファームウェアのセキュリティアップデート「Dixence」（v9.26.5）を公開した。社内監査で複数の重大な脆弱性が判明したためで、同社は「発見・開示はいずれも社内で行い、悪用された痕跡は確認していない」と説明している。もっとも、業界ではハードウェアウォレットを狙った攻撃が相次いでいるとして、対象ユーザーに速やかな更新を呼びかけた。 判明した主な問題は3点。 1つ目は、初代BitBox02に関するブートローダーの脆弱性。ブートローダーは端末が受け入れるファームウェアを判断する重要部位で、7月の「Oeschinen」（v9.26.2）で一部対策を導入していたが、その後の精査で当初の想定より深刻だったという。理論上、偽のBitBoxAppを使ったフィッシングでユーザーに端末のアンロックと不正アプリの操作を促せば、正規のBitBox02に悪性ファームウェアを導入され、資金窃取につながる可能性があった。 2つ目は、BitBox02 Multiエディションにおけるメモリ破損（memory corruption）の不具合。ウォレット初期化前（pre-setup）の状態で影響し、悪意あるコンピューターと組み合わさると任意コード実行を許し、悪性ファームウェアの導入に至る恐れがある。なお、Bitcoin-onlyエディションには該当コードが含まれない。 3つ目は、サイレントペイメント（silent payment）機能に関する軽微なエッジケース。直接コインを盗む類の問題ではないが、身代金要求に近い形で、攻撃者が管理するアドレスに資金をロックさせる悪用が可能だったとしている。 影響範囲について、同社は「初代BitBox02」と「セットアップ前のBitBox02 Multi」が対象と説明。一方で「BitBox02 Nova」はブートローダーバージョンにより影響を受けず、「Bitcoin-onlyエディション」も脆弱なコードを含まないため対象外だという。 BitBoxは、これら3件はいずれもDixence（v9.26.5）で修正済みとし、推奨対応をまとめた情報開示も行った。ユーザー資金の盗難報告はなく、「慌てる必要はない」と強調する一方、未更新の古いファームウェアは脆弱なままだとしてアップデートを促している。更新手順とダウンロード先はbitbox.swiss/download。 今回の更新が注目される背景には、自己保管（セルフカストディ）で最も堅牢とされるハードウェアウォレットでも、近年は被害が顕在化している点がある。報道によれば今年、5年前のColdcardのファームウェア不具合が悪用され、約1,596 BTC（約1億3,000万ドル）が流出。2026年で最大規模のハードウェアウォレット侵害とされる。また、SafePalで一部ユーザーの個人情報が漏えいしたデータ侵害を受け、いわゆる"wrench"（物理的威圧）による標的型攻撃リスクへの懸念も強まっている。 BitBoxは今回の社内レビューで最先端のAIモデルも活用したと説明し、AI支援によるファームウェア監査の取り組みの一環だと位置づけた。社内での発見と対策が奏功した一方、ハードウェアウォレットの安全性は事前の監査と迅速な更新にかかっているという教訓にもなるとしている。 結論として、BitBox02、または未セットアップのBitBox02 Multiを保有している場合は、Dixence（v9.26.5）への即時更新が推奨される。bitbox.swiss/downloadで配布物を確認し、ベンダー手順に従って適用したい。