Default
Door Remote - 18 Aug 2026
In het kort
BitBox heeft de Dixence-update uitgebracht nadat interne AI-audits twee ernstige kwetsbaarheden en een probleem met de bootloader hadden gevonden.
Om ze te exploiteren was een succesvolle phishing-aanval nodig, plus het ontgrendelen van een geknoeid apparaat door de gebruiker.
BitBox zegt dat er geen gebruikersgelden zijn gestolen en dat de portemonnee nooit in gevaar is gekomen.
BitBox, de in Zürich gevestigde maker achter BitBox02, heeft deze week de Dixence-beveiligingsupdate uitgebracht nadat zijn eigen ingenieurs twee ernstige tekortkomingen in de firmware van de cryptocurrency-portemonnee hadden ontdekt.
Het bedrijf heeft de problemen zelf bekendgemaakt, zonder enig bewijs dat er ooit misbruik van is gemaakt. Maar het nieuws zelf is waarschijnlijk genoeg om de meeste Bitcoin-houders wakker te schudden, gezien de recente exploit van hardware wallet-maker Coldcard die heeft geresulteerd in meer dan $130 miljoen aan gestolen BTC.
Myriad: de volgende zet van Bitcoin? Klik om uw voorspelling te doen. Voor BitBox zit het eerste probleem in de bootloader, de code die bepaalt welke firmware een apparaat accepteert. Een oplossing uit de Oeschinen-release van juli (v9.26.2) sloot het grootste deel ervan af, maar BitBox zegt nu dat het oorspronkelijke probleem erger was dan eerst werd gemeld. Een aanvaller die een phishing-scam uitvoerde, waarbij hij een gebruiker ertoe verleidde een nep-BitBoxApp te installeren en het apparaat te ontgrendelen, had kwaadaardige firmware op een echte BitBox02 kunnen laden en er met de munten vandoor kunnen gaan.
De BitBox02 Nova, het nieuwere model, is nooit openbaar gemaakt vanwege de bootloaderversie.
De tweede ernstige bug is een geheugencorruptiefout in de Multi-editie van de BitBox voordat deze met een portemonnee is uitgerust. In combinatie met een vijandige computer kan het willekeurige code uitvoeren en, wederom, kwaadaardige firmware mogelijk maken. De Bitcoin-only editie bevat de getroffen code niet, dus het is duidelijk.
Een derde kwestie, minder gevaarlijk, betrof de stille betalingsfunctie van de portemonnee. Het kon munten niet rechtstreeks stelen, maar had geld op een verkeerd adres kunnen vergrendelen door middel van een losgeldactie. Alle drie zijn opgelost in v9.26.5.
BitBox leunde tijdens zijn interne evaluatie op grensverleggende AI-modellen, onderdeel van een bredere impuls die het bedrijf beschreef in een afzonderlijk bericht over het controleren van firmware met AI-hulp.
Het is opnieuw een herinnering dat hardware wallets, die lang werden beschouwd als de ideale keuze voor veiligheidsbewuste crypto-gebruikers, niet kogelvrij zijn.
Myriad: Wanneer zal OpenAI GPT-6 uitbrengen? Klik om uw voorspelling te doen. De Coldcard Bitcoin-exploit liet zien hoe dieven door een vijf jaar oude firmwarebug ongeveer 1.596 BTC konden leeghalen, de grootste hardware-wallet-hack van 2026. Dagen geleden wakkerde het datalek van hardware-wallet-maker SafePal nieuwe angst aan voor zogenaamde moersleutelaanvallen op portemonnee-eigenaren wier persoonlijke gegevens, waaronder fysieke adressen, openbaar waren gemaakt.
In dit geval zegt BitMox dat u zich nergens zorgen over hoeft te maken, behalve over het updaten. Volgens de onthulling van BitBox: "Er zijn geen meldingen van gestolen gebruikersgelden en er is geen reden voor gebruikers om in paniek te raken."
De oplossing is live op bitbox.swiss/download en oudere firmware blijft zichtbaar totdat gebruikers deze installeren.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!
BitBox heeft de Dixence-update uitgebracht nadat interne AI-audits twee ernstige kwetsbaarheden en een probleem met de bootloader hadden gevonden.
Om ze te exploiteren was een succesvolle phishing-aanval nodig, plus het ontgrendelen van een geknoeid apparaat door de gebruiker.
BitBox zegt dat er geen gebruikersgelden zijn gestolen en dat de portemonnee nooit in gevaar is gekomen.
BitBox, de in Zürich gevestigde maker achter BitBox02, heeft deze week de Dixence-beveiligingsupdate uitgebracht nadat zijn eigen ingenieurs twee ernstige tekortkomingen in de firmware van de cryptocurrency-portemonnee hadden ontdekt.
Het bedrijf heeft de problemen zelf bekendgemaakt, zonder enig bewijs dat er ooit misbruik van is gemaakt. Maar het nieuws zelf is waarschijnlijk genoeg om de meeste Bitcoin-houders wakker te schudden, gezien de recente exploit van hardware wallet-maker Coldcard die heeft geresulteerd in meer dan $130 miljoen aan gestolen BTC.
Myriad: de volgende zet van Bitcoin? Klik om uw voorspelling te doen. Voor BitBox zit het eerste probleem in de bootloader, de code die bepaalt welke firmware een apparaat accepteert. Een oplossing uit de Oeschinen-release van juli (v9.26.2) sloot het grootste deel ervan af, maar BitBox zegt nu dat het oorspronkelijke probleem erger was dan eerst werd gemeld. Een aanvaller die een phishing-scam uitvoerde, waarbij hij een gebruiker ertoe verleidde een nep-BitBoxApp te installeren en het apparaat te ontgrendelen, had kwaadaardige firmware op een echte BitBox02 kunnen laden en er met de munten vandoor kunnen gaan.
De BitBox02 Nova, het nieuwere model, is nooit openbaar gemaakt vanwege de bootloaderversie.
De tweede ernstige bug is een geheugencorruptiefout in de Multi-editie van de BitBox voordat deze met een portemonnee is uitgerust. In combinatie met een vijandige computer kan het willekeurige code uitvoeren en, wederom, kwaadaardige firmware mogelijk maken. De Bitcoin-only editie bevat de getroffen code niet, dus het is duidelijk.
Een derde kwestie, minder gevaarlijk, betrof de stille betalingsfunctie van de portemonnee. Het kon munten niet rechtstreeks stelen, maar had geld op een verkeerd adres kunnen vergrendelen door middel van een losgeldactie. Alle drie zijn opgelost in v9.26.5.
BitBox leunde tijdens zijn interne evaluatie op grensverleggende AI-modellen, onderdeel van een bredere impuls die het bedrijf beschreef in een afzonderlijk bericht over het controleren van firmware met AI-hulp.
Het is opnieuw een herinnering dat hardware wallets, die lang werden beschouwd als de ideale keuze voor veiligheidsbewuste crypto-gebruikers, niet kogelvrij zijn.
Myriad: Wanneer zal OpenAI GPT-6 uitbrengen? Klik om uw voorspelling te doen. De Coldcard Bitcoin-exploit liet zien hoe dieven door een vijf jaar oude firmwarebug ongeveer 1.596 BTC konden leeghalen, de grootste hardware-wallet-hack van 2026. Dagen geleden wakkerde het datalek van hardware-wallet-maker SafePal nieuwe angst aan voor zogenaamde moersleutelaanvallen op portemonnee-eigenaren wier persoonlijke gegevens, waaronder fysieke adressen, openbaar waren gemaakt.
In dit geval zegt BitMox dat u zich nergens zorgen over hoeft te maken, behalve over het updaten. Volgens de onthulling van BitBox: "Er zijn geen meldingen van gestolen gebruikersgelden en er is geen reden voor gebruikers om in paniek te raken."
De oplossing is live op bitbox.swiss/download en oudere firmware blijft zichtbaar totdat gebruikers deze installeren.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!