BitBox telah merilis pembaruan firmware yang memperbaiki dua kerentanan parah yang berpotensi mengekspos pengguna dompet perangkat keras terhadap firmware berbahaya atau menyebabkan Bitcoin terkunci di alamat yang tidak dimaksudkan.
BitBox menyatakan dalam pengungkapan keamanan pada hari Senin bahwa kerentanan pertama melibatkan korupsi memori yang memengaruhi BitBox02 dan BitBox02 Nova edisi Multi yang belum dikonfigurasi, sementara celah kedua memengaruhi implementasi Silent Payments dari pembuat dompet tersebut.
Perusahaan mengatakan tidak menemukan bukti bahwa salah satu kerentanan telah dieksploitasi dan tidak menerima laporan pengguna kehilangan dana karena celah tersebut.
Untuk kerentanan pertama, BitBox mengatakan host berbahaya yang terhubung ke dompet yang terpengaruh dapat mengeksploitasi korupsi memori untuk mengeksekusi kode arbitrer sebelum perangkat dikonfigurasi dengan dompet.
Eksploitasi yang berhasil berpotensi memungkinkan host untuk menginstal firmware berbahaya, menciptakan jalur di mana dana dapat disusupi kemudian, menurut perusahaan.
Paparan terbatas pada BitBox02 dan BitBox02 Nova edisi Multi yang belum disiapkan. BitBox mengklasifikasikan kerentanan ini sebagai parah karena eksekusi kode arbitrer dapat merusak perlindungan yang dirancang untuk mencegah perangkat lunak tidak sah berjalan di dompet perangkat keras.
Firmware mengontrol bagaimana dompet perangkat keras menangani operasi kriptografi, memverifikasi transaksi, dan berkomunikasi dengan komputer yang terhubung. BitBox mengatakan kerentanan tersebut oleh karena itu dapat membahayakan dana jika penyerang berhasil menggunakan celah tersebut untuk menginstal firmware berbahaya pada perangkat yang terpengaruh.
Kelemahan perangkat keras dan firmware serupa telah muncul pada pembuat dompet lain dalam beberapa bulan terakhir. Pada bulan Juni, crypto.news melaporkan adanya celah pada Elemen Aman TROPIC01 yang digunakan oleh perangkat Trezor Safe 7 setelah peneliti Ledger Donjon melakukan serangan injeksi kesalahan laser selama pengujian laboratorium.
Trezor mengatakan Safe 7 miliknya tetap terlindungi karena perangkat tersebut menggunakan tiga lapisan keamanan perangkat keras independen. Menurut perusahaan, mengkompromikan TROPIC01 saja tidak memberikan akses ke PIN, dompet, atau dana pengguna.
Tropic Square telah menyediakan chip tersebut kepada Ledger Donjon untuk pengujian independen, dengan para peneliti memberi tahu perusahaan pada bulan Januari bahwa mereka telah mengekstrak beberapa rahasia chip dan melewati pemeriksaan tanda tangan firmware menggunakan serangan laboratorium tersebut.
Serangan perangkat keras lain yang diungkapkan pada bulan Juli memungkinkan peneliti Ledger Donjon untuk mengatur ulang kata sandi pada kartu dompet Tangem menggunakan pulsa laser yang ditargetkan terhadap elemen keamanannya.
Ledger Donjon mengatakan serangan itu membutuhkan kepemilikan fisik kartu, persiapan invasif, pengetahuan spesialis, dan peralatan laboratorium senilai sekitar $250.000. Tangem menggambarkan risiko sehari-hari bagi pelanggan sebagai “nyaris tidak ada,” sambil menyarankan pengguna untuk menjaga kartu dompet mereka tetap aman secara fisik.
Kerentanan parah kedua BitBox memengaruhi Silent Payments, fitur privasi Bitcoin yang memungkinkan pengguna menerima pembayaran tanpa menerbitkan alamat baru untuk setiap transaksi.
Menurut BitBox, host berbahaya dapat mengeksploitasi implementasi tersebut untuk menyebabkan Bitcoin terkunci di alamat yang tidak dimaksudkan.
Pencurian langsung tidak mungkin dilakukan melalui kerentanan tersebut, kata perusahaan. Penyerang justru bisa membuat korban tidak dapat memulihkan Bitcoin tanpa kerja sama dan berpotensi menuntut tebusan sebagai imbalan untuk membantu membuka koin tersebut.
Serangan semacam itu tidak akan secara otomatis mentransfer kendali Bitcoin yang terpengaruh ke host berbahaya, tetapi BitBox mengatakan kerentanan tersebut masih dapat membahayakan dana dengan membuatnya tidak dapat diakses oleh pemiliknya.
Perusahaan mengatasi masalah tersebut melalui pembaruan firmware terbarunya dan mengatakan tidak menerima laporan eksploitasi celah Silent Payments.
BitBox telah menangani masalah keamanan lainnya melalui pembaruan firmware tahun ini. Pembaruan Oeschinen pada bulan Juli mencakup beberapa perbaikan keamanan, termasuk satu untuk buffer out-of-bounds write yang memengaruhi firmware dan bootloader BitBox02.
Menurut pengungkapan perusahaan pada saat itu, permintaan USB menerima nilai panjang tanpa memeriksanya dengan benar terhadap ukuran buffer tujuan, menciptakan rute potensial bagi host berbahaya untuk memicu penulisan di luar batas (out-of-bounds write).
BitBox mengatakan tidak ada eksploitasi yang berfungsi yang telah ditunjukkan untuk kerentanan tersebut, meskipun efek pada aliran kontrol tidak dapat sepenuhnya dikesampingkan.
Awal Januari, perusahaan juga menambal dua kerentanan BitBox02 Nova yang dilaporkan melalui program bug bounty-nya. BitBox mengklasifikasikan masalah tersebut sebagai minor dan moderat karena eksploitasi memerlukan akses fisik tingkat lanjut dan hanya berlaku dalam kondisi tertentu.
Pembaruan BitBox ini menyusul pengungkapan celah firmware Coldcard terpisah yang terkait dengan pencurian Bitcoin senilai lebih dari $112 juta setelah kerentanan tersebut tetap tidak terdeteksi selama lebih dari lima tahun.
Galaxy Research pada Jumat mengatakan bahwa kerugian terkait Coldcard telah melampaui $112 juta, dengan sekitar 1.778,6 BTC diambil dari lebih dari 8.600 alamat.
Kerentanan tersebut ditelusuri ke perubahan firmware yang diperkenalkan pada Maret 2021 yang memengaruhi keacakan yang digunakan untuk menghasilkan seed dompet. Penyerang dapat melakukan brute-force pada seed yang terpengaruh dan memperoleh kunci pribadi yang sesuai tanpa mendapatkan akses fisik ke dompet perangkat keras, menurut penelitian insiden tersebut.
Seed dompet digunakan untuk menurunkan kunci pribadi yang mengontrol mata uang kripto-nya. Kelemahan yang mengurangi keacakan yang digunakan selama pembuatan seed oleh karena itu dapat mengurangi jumlah kombinasi yang mungkin yang perlu diuji oleh penyerang.
Bagi pengguna yang dompetnya dibuat dengan firmware Coldcard yang terpengaruh, memperbarui perangkat saja tidak akan memperbaiki seed yang telah dihasilkan dengan keacakan yang lemah. Memindahkan dana ke dompet yang dibuat dari seed aman yang baru dihasilkan akan diperlukan untuk menghilangkan paparan yang terkait dengan seed yang disusupi.
Insiden ini memengaruhi lini dompet perangkat keras yang menerima revisi perangkat keras utama pertamanya dalam beberapa tahun pada awal 2026. Coinkite meluncurkan Coldcard MK5 pada bulan Maret, dengan perangkat tersebut menjadi pembaruan perangkat keras pertama untuk seri MK andalannya sejak MK4 tiba pada tahun 2022.
MK5 mempertahankan arsitektur elemen aman ganda model sebelumnya menggunakan chip dari dua vendor berbeda dan menjaga kunci pribadi tetap terisolasi secara offline (air-gapped). Perubahan utamanya termasuk layar Gorilla Glass 1,54 inci, tombol fisik yang didesain ulang, dan fungsi NFC yang ditingkatkan.
Coinkite mengatakan pada saat itu bahwa lima peningkatan utama MK5 berfokus pada kegunaan sambil tetap mempertahankan arsitektur keamanan yang digunakan oleh model sebelumnya.
Pemilik dompet perangkat keras juga menghadapi insiden keamanan di luar perangkat itu sendiri, dengan pelanggaran baru-baru ini yang melibatkan Trezor dan SafePal mengekspos informasi pelanggan dan pesanan milik lebih dari 53.000 orang.
Trezor mengaitkan paparan informasi milik 13.689 pelanggan dengan penyedia pengiriman ShipMonk. SafePal secara terpisah mengatakan celah otorisasi dalam plug-in pelacak pesanan mengekspos detail yang terhubung ke 39.798 pelanggan.
Tidak ada insiden yang membahayakan dompet perangkat keras, kunci pribadi, atau frasa pemulihan perusahaan, menurut pengungkapan masing-masing. Kedua perusahaan memperingatkan bahwa informasi pribadi dan pesanan yang terekspos justru dapat digunakan untuk upaya phishing dan penipuan identitas yang ditargetkan.
Informasi semacam itu dapat memberikan perincian yang dibutuhkan penyerang untuk membuat penipuan terkait dompet terlihat lebih kredibel. Awal Februari, penyerang mengirim surat fisik yang meniru Trezor dan Ledger dan menginstruksikan penerima untuk menyelesaikan pemeriksaan otentikasi atau transaksi yang seharusnya.
Kampanye phishing fisik menggunakan korespondensi yang tampak resmi berisi kode QR yang mengarahkan penerima ke situs web berbahaya. Beberapa surat menciptakan urgensi dengan mengklaim pengguna harus menyelesaikan proses otentikasi untuk menghindari masalah dalam mengakses dompet mereka.
Situs web tersebut meminta korban untuk memasukkan frasa pemulihan 12, 20, atau 24 kata dengan dalih memverifikasi kepemilikan. Setelah dikirimkan, frasa tersebut ditransmisikan kepada penyerang, memungkinkan mereka untuk membuat ulang dompet dan mendapatkan kendali atas dana terkait.
Trezor dan Ledger mengatakan penyedia dompet perangkat keras yang sah tidak meminta pelanggan untuk memasukkan, memindai, mengunggah, atau membagikan frasa pemulihan melalui situs web atau saluran eksternal lainnya. Frasa pemulihan hanya boleh dimasukkan langsung pada dompet perangkat keras saat memulihkan dompet, menurut perusahaan.
