BitBox behebt Wallet-Schwachstellen, die bösartige Firmware installieren könnten

BitBox hat ein Firmware-Update veröffentlicht, das zwei schwerwiegende Schwachstellen behebt, die Hardware-Wallet-Nutzer bösartiger Firmware aussetzen oder dazu führen könnten, dass Bitcoin an eine unbeabsichtigte Adresse gesperrt wird.

BitBox gab in einer Sicherheitsmeldung am Montag bekannt, dass die erste Schwachstelle eine Speicherkorruption betraf, die nicht konfigurierte Multi-Editionen der BitBox02 und BitBox02 Nova betraf, während ein zweiter Fehler die Silent-Payments-Implementierung des Wallet-Herstellers betraf.

Das Unternehmen erklärte, es habe keine Hinweise darauf gefunden, dass eine der Schwachstellen ausgenutzt wurde, und habe keine Berichte über Benutzer erhalten, die aufgrund der Fehler Gelder verloren haben.

BitBox-Schwachstelle hätte bösartige Firmware ermöglichen können

Bei der ersten Schwachstelle erklärte BitBox, dass ein bösartiger Host, der mit einer betroffenen Wallet verbunden ist, die Speicherkorruption ausnutzen könnte, um beliebigen Code auszuführen, bevor das Gerät mit einer Wallet konfiguriert wurde.

Eine erfolgreiche Ausnutzung könnte es dem Host möglicherweise ermöglichen, bösartige Firmware zu installieren und so einen Weg zu schaffen, über den Gelder später kompromittiert werden könnten, so das Unternehmen.

Die Gefährdung war auf Multi-Editionen der BitBox02 und BitBox02 Nova beschränkt, die noch nicht eingerichtet waren. BitBox stufte die Schwachstelle als schwerwiegend ein, da die Ausführung beliebigen Codes Schutzmechanismen untergraben könnte, die verhindern sollen, dass nicht autorisierte Software auf der Hardware-Wallet läuft.

Die Firmware steuert, wie eine Hardware-Wallet kryptografische Operationen handhabt, Transaktionen verifiziert und mit einem verbundenen Computer kommuniziert. BitBox erklärte, dass die Schwachstelle daher Gelder gefährden könnte, wenn ein Angreifer den Fehler nutzen könnte, um bösartige Firmware auf einem betroffenen Gerät zu installieren.

Ähnliche Hardware- und Firmware-Schwächen sind in den letzten Monaten auch bei anderen Wallet-Herstellern aufgetreten. Im Juni berichtete crypto.news über einen Fehler im TROPIC01 Secure Element, das von Trezor Safe 7 Geräten verwendet wird, nachdem Ledger-Donjon-Forscher während Labortests einen Laser-Fehlerinjektionsangriff durchgeführt hatten.

Trezor erklärte, dass sein Safe 7 geschützt blieb, da das Gerät drei unabhängige Hardware-Sicherheitsebenen verwendet. Laut dem Unternehmen gewährte die Kompromittierung von TROPIC01 allein keinen Zugriff auf die PIN, die Wallet oder die Gelder eines Benutzers.

Tropic Square hatte den Chip Ledger Donjon für unabhängige Tests zur Verfügung gestellt, wobei die Forscher das Unternehmen im Januar benachrichtigten, dass sie einige Chip-Geheimnisse extrahiert und die Firmware-Signaturprüfungen mit dem Laborangriff umgangen hatten.

Ein weiterer Hardware-Angriff, der im Juli offengelegt wurde, ermöglichte es Ledger-Donjon-Forschern, das Passwort auf einer Tangem-Wallet-Karte mit einem gezielten Laserpuls gegen ihr Secure Element zurückzusetzen.

Ledger Donjon erklärte, dass der Angriff den physischen Besitz der Karte, invasive Vorbereitung, Fachwissen und Laborausrüstung im Wert von etwa 250.000 US-Dollar erforderte. Tangem beschrieb das alltägliche Risiko für Kunden als "praktisch nicht vorhanden", riet den Benutzern jedoch, ihre Wallet-Karten physisch sicher aufzubewahren.

Silent-Payments-Fehler hätte Bitcoin sperren können

Die zweite schwerwiegende Schwachstelle von BitBox betraf Silent Payments, eine Bitcoin-Datenschutzfunktion, die es Benutzern ermöglicht, Zahlungen zu empfangen, ohne für jede Transaktion eine neue Adresse zu veröffentlichen.

Laut BitBox könnte ein bösartiger Host die Implementierung ausnutzen, um zu verursachen, dass Bitcoin an eine unbeabsichtigte Adresse gesperrt wird.

Ein direkter Diebstahl war durch die Schwachstelle nicht möglich, so das Unternehmen. Ein Angreifer könnte das Opfer stattdessen ohne Zusammenarbeit daran hindern, das Bitcoin wiederzuerlangen, und möglicherweise ein Lösegeld fordern, um beim Entsperren der Münzen zu helfen.

Ein solcher Angriff würde nicht automatisch die Kontrolle über das betroffene Bitcoin auf den bösartigen Host übertragen, aber BitBox erklärte, dass die Schwachstelle Gelder dennoch gefährden könnte, indem sie für ihren Besitzer unzugänglich gemacht werden.

Das Unternehmen behob das Problem durch sein neuestes Firmware-Update und gab an, keine Berichte über eine Ausnutzung des Silent-Payments-Fehlers erhalten zu haben.

BitBox hat sich in diesem Jahr bereits mit anderen Sicherheitsproblemen durch Firmware-Updates befasst. Sein Oeschinen-Update im Juli enthielt mehrere Sicherheitskorrekturen, darunter eine für einen Puffer-Out-of-Bounds-Write, der die BitBox02-Firmware und den Bootloader betraf.

Laut der Offenlegung des Unternehmens zu dieser Zeit akzeptierte eine USB-Anfrage einen Längenwert, ohne ihn ordnungsgemäß gegen die Größe des Zielpuffers zu prüfen, was einen möglichen Weg für einen böswilligen Host schuf, einen Out-of-Bounds-Write auszulösen.

BitBox sagte, dass für diese Schwachstelle kein funktionierender Exploit demonstriert worden sei, obwohl eine Auswirkung auf den Kontrollfluss nicht vollständig ausgeschlossen werden konnte.

Bereits im Januar hat das Unternehmen außerdem zwei BitBox02-Nova-Schwachstellen gepatcht, die über sein Bug-Bounty-Programm gemeldet wurden. BitBox stufte die Probleme als geringfügig und moderat ein, da die Ausnutzung fortgeschrittenen physischen Zugriff erforderte und nur unter bestimmten Bedingungen galt.

Coldcard-Firmware-Fehler hat die Sicherheit von Wallets in den Fokus gerückt

BitBox' Update folgt der Offenlegung eines separaten Coldcard-Firmware-Fehlers, der mit mehr als 112 Millionen US-Dollar an gestohlenem Bitcoin in Verbindung gebracht wird, nachdem die Schwachstelle mehr als fünf Jahre lang unentdeckt blieb.

Galaxy Research sagte am Freitag, dass die Verluste im Zusammenhang mit Coldcard 112 Millionen US-Dollar überstiegen, wobei etwa 1.778,6 BTC von mehr als 8.600 Adressen abgezogen wurden.

Die Schwachstelle wurde auf eine Firmware-Änderung zurückgeführt, die im März 2021 eingeführt wurde und die Zufälligkeit beeinflusste, die zur Generierung von Wallet-Seeds verwendet wird. Angreifer konnten betroffene Seeds durch Brute-Force angreifen und die entsprechenden privaten Schlüssel ableiten, ohne physischen Zugriff auf die Hardware-Wallet zu erhalten, so die Forschung zu dem Vorfall.

Ein Wallet-Seed wird verwendet, um die privaten Schlüssel abzuleiten, die die Kryptowährung kontrollieren. Schwächen, die die Zufälligkeit bei der Seed-Generierung reduzieren, können daher die Anzahl der möglichen Kombinationen verringern, die ein Angreifer testen muss.

Für Benutzer, deren Wallets mit betroffener Coldcard-Firmware erstellt wurden, würde ein alleiniges Aktualisieren des Geräts einen bereits mit schwacher Zufälligkeit generierten Seed nicht reparieren. Das Verschieben von Geldern in eine Wallet, die aus einem neu generierten sicheren Seed erstellt wurde, wäre erforderlich, um die mit dem kompromittierten Seed verbundene Exposition zu beseitigen.

Der Vorfall betraf eine Hardware-Wallet-Linie, die Anfang 2026 ihre erste große Hardware-Revision seit mehreren Jahren erhielt. Coinkite brachte den Coldcard MK5 im März auf den Markt, wobei das Gerät das erste Hardware-Update seiner Flaggschiff-MK-Serie seit der Ankunft des MK4 im Jahr 2022 wurde.

Der MK5 behielt die Dual-Secure-Element-Architektur des Vorgängermodells mit Chips von zwei verschiedenen Anbietern bei und hielt private Schlüssel luftdicht getrennt. Zu den wichtigsten Änderungen gehörten ein 1,54-Zoll-Gorilla-Glas-Display, neu gestaltete physische Tasten und verbesserte NFC-Funktionen.

Coinkite sagte damals, dass die fünf großen MK5-Upgrades auf Benutzerfreundlichkeit abzielten, während die Sicherheitsarchitektur des Vorgängermodells beibehalten wurde.

Kundendatenlecks haben separate Phishing-Risiken geschaffen

Besitzer von Hardware-Wallets waren auch mit Sicherheitsvorfällen außerhalb der Geräte selbst konfrontiert, wobei jüngste Verstöße bei Trezor und SafePal Kunden- und Bestellinformationen von mehr als 53.000 Personen offenlegten.

Trezor führte die Offenlegung von Informationen von 13.689 Kunden auf den Versanddienstleister ShipMonk zurück. SafePal sagte separat, dass ein Autorisierungsfehler in einem Bestellverfolgungs-Plugin Details von 39.798 Kunden offenlegte.

Keiner der Vorfälle kompromittierte die Hardware-Wallets, privaten Schlüssel oder Wiederherstellungsphrasen der Unternehmen, so die jeweiligen Offenlegungen. Beide Unternehmen warnten, dass offengelegte persönliche und Bestellinformationen stattdessen für gezielte Phishing- und Identitätsdiebstahlversuche verwendet werden könnten.

Solche Informationen können Angreifern Details liefern, die Wallet-bezogene Betrügereien glaubwürdiger erscheinen lassen. Bereits im Februar schickten Angreifer physische Briefe, die sich als Trezor und Ledger ausgaben, und wiesen die Empfänger an, angebliche Authentifizierungs- oder Transaktionsprüfungen durchzuführen.

Die physische Phishing-Kampagne verwendete offiziell aussehende Korrespondenz mit QR-Codes, die die Empfänger auf bösartige Websites führten. Einige Briefe erzeugten Dringlichkeit, indem sie behaupteten, Benutzer müssten einen Authentifizierungsprozess abschließen, um Probleme beim Zugriff auf ihre Wallets zu vermeiden.

Die Websites forderten die Opfer auf, 12-, 20- oder 24-Wort-Wiederherstellungsphrasen unter dem Vorwand der Überprüfung des Eigentums einzugeben. Sobald sie übermittelt wurden, wurden die Phrasen an die Angreifer übertragen, sodass diese die Wallets neu erstellen und die Kontrolle über die damit verbundenen Gelder erlangen konnten.

Trezor und Ledger erklärten, dass legitime Hardware-Wallet-Anbieter Kunden nicht auffordern, Wiederherstellungsphrasen über Websites oder andere externe Kanäle einzugeben, zu scannen, hochzuladen oder zu teilen. Wiederherstellungsphrasen sollten laut den Unternehmen nur direkt auf einer Hardware-Wallet eingegeben werden, wenn eine Wallet wiederhergestellt wird.