BitBox Lanza Actualización de Firmware para Abordar Vulnerabilidades Críticas en sus Carteras

BitBox, un fabricante de carteras de Bitcoin, ha anunciado el lanzamiento de la versión de firmware 9.26.5, destinada a solucionar dos vulnerabilidades severas y un fallo de pago silencioso identificados durante auditorías de seguridad internas que utilizaron modelos avanzados de IA. La empresa confirmó que no ha habido informes de vulnerabilidades explotadas ni de fondos de usuarios robados, y las semillas de las carteras permanecen seguras.

Una de las vulnerabilidades previamente abordadas en la versión 9.26.2 involucraba un fallo en el bootloader que podría haber permitido a un atacante instalar firmware malicioso en un dispositivo BitBox02 auténtico, engañando al usuario para que instalara una aplicación BitBoxApp falsa. Sin embargo, este problema no afectó a los dispositivos BitBox02 Nova, que utilizan un bootloader más reciente.

Una vulnerabilidad separada de corrupción de memoria fue encontrada en dispositivos de múltiples ediciones que no habían sido configurados con una cartera y estaban conectados a un host malicioso. Este fallo podría haber permitido la ejecución de código arbitrario y la instalación de firmware malicioso. Las ediciones exclusivas de Bitcoin de BitBox no se vieron afectadas por este problema.

El fallo de pago silencioso tenía el potencial de redirigir fondos a una dirección no intencionada, lo que podría facilitar intentos de rescate, pero no permitía el robo directo. La última actualización de firmware corrige tanto este problema como la vulnerabilidad de memoria.

BitBox ha instado a todos los usuarios a instalar la última BitBoxApp desde su sitio web oficial y a actualizar el firmware de sus dispositivos de inmediato para garantizar su seguridad.