A fabricante suíça BitBox lançou a atualização de segurança “Dixence” esta semana após seus engenheiros encontrarem problemas severos no firmware do dispositivo. As vulnerabilidades na carteira BitBox foram identificadas com o auxílio de modelos avançados de inteligência artificial durante uma auditoria interna.
A empresa comunicou o problema de forma proativa e afirmou que não há evidências de que as falhas tenham sido exploradas. O mercado de criptomoedas acompanha a segurança dos dispositivos físicos de perto, especialmente após o recente ataque à fabricante Coldcard, que resultou no roubo de mais de US$ 130 milhões em Bitcoin em 2026.
O primeiro problema detectado afeta o bootloader, a parte do código responsável por decidir qual firmware o aparelho aceita. Um invasor poderia usar uma tática de phishing para enganar o usuário, fazendo-o instalar um aplicativo falso para desbloquear a carteira BitBox original e carregar um firmware malicioso. O modelo mais recente, BitBox02 Nova, não foi afetado por esta falha específica.
Como proteger os fundos da sua carteira BitBox
A segunda falha grave envolve corrupção de memória na edição Multi do dispositivo, antes de sua configuração inicial. Se conectada a um computador comprometido, essa vulnerabilidade permitiria a execução de códigos não autorizados. Um terceiro problema envolvia a função de pagamento silencioso e poderia travar fundos em um endereço incorreto.
A edição exclusiva para Bitcoin não possui o código afetado pela falha de memória, estando livre desse risco específico. Para resolver todos os três problemas listados simultaneamente, a empresa disponibilizou a versão de firmware v9.26.5.
De acordo com o comunicado de divulgação oficial da fabricante, “não há relatos de fundos de usuários roubados e não há motivo para os usuários entrarem em pânico”. A recomendação principal é que os proprietários da carteira BitBox realizem o download da nova versão diretamente no site oficial para garantir a proteção total dos ativos.
