Atualização Urgente da BitBox
A BitBox, fabricante de wallets de hardware, lançou uma atualização de firmware crucial que corrige duas vulnerabilidades classificadas como “severas”. Essas falhas poderiam ter permitido a instalação de firmware malicioso ou colocado os fundos dos usuários em risco. A empresa recomenda que todos os usuários atualizem para a versão 9.26.5 imediatamente.
O Que Aconteceu
Em um comunicado de segurança divulgado na segunda-feira, a BitBox revelou que uma das falhas envolvia corrupção de memória, afetando as edições Multi do BitBox02 e BitBox02 Nova que não estavam configuradas com uma wallet. Um host malicioso poderia explorar essa vulnerabilidade para executar código arbitrário e potencialmente instalar firmware prejudicial, resultando em perdas financeiras.
Segunda Vulnerabilidade
A segunda falha afetava a implementação de Silent Payments da BitBox, permitindo que um host malicioso bloqueasse Bitcoin para um endereço indesejado. Embora o roubo direto não fosse possível, um atacante poderia exigir um resgate para recuperar as moedas, segundo a empresa.
Por Que Isso Importa
Essa divulgação ocorre em um momento crítico para a custódia própria, especialmente após uma falha de firmware da Coldcard que foi relacionada a mais de US$ 112 milhões em roubos de Bitcoin. Isso destaca como fraquezas em dispositivos projetados para proteger chaves privadas podem se tornar pontos de falha.
Incidentes Recentes
A atualização de segurança da BitBox segue uma onda de incidentes envolvendo hardware wallets. O mais grave, a falha da Coldcard, foi descoberta após mais de cinco anos e afetou a aleatoriedade das sementes de wallet, permitindo que atacantes derivassem chaves privadas sem acesso físico. Além disso, brechas de dados envolvendo Trezor e SafePal expuseram informações de mais de 53.000 clientes.
Conclusão
Com os recentes escândalos de segurança, a atualização da BitBox é um lembrete urgente para todos os usuários de wallets de hardware: a segurança deve ser uma prioridade. A empresa afirmou que não recebeu relatos de exploração ou perdas financeiras até o momento, mas a vigilância constante é fundamental para proteger os ativos digitais.
