A fabricante suíça BitBox divulgou duas vulnerabilidades sérias em suas carteiras hardware e orienta todos os usuários a atualizarem o firmware imediatamente para mitigar riscos.
A BitBox, empresa conhecida pela fabricação das carteiras de hardware BitBox02 e BitBox02 Nova, publicou nesta segunda-feira (17) um comunicado detalhando a descoberta e correção de duas falhas críticas de segurança em seus dispositivos. Segundo a fabricante, nenhuma perda financeira foi registrada até o momento, mas a recomendação de atualização do firmware é imediata.
A divulgação segue o modelo de responsible disclosure — prática na qual fabricantes e pesquisadores de segurança notificam vulnerabilidades antes de torná-las públicas, dando tempo para que correções sejam desenvolvidas e distribuídas. A transparência da BitBox em comunicar as falhas abertamente é parte dessa abordagem.
Segundo reportagem da Livecoins, as brechas foram documentadas no blog oficial da fabricante e possuem potencial para resultar em roubo de criptomoedas caso sejam exploradas por agentes maliciosos.
O que se sabe sobre as duas vulnerabilidades
As duas falhas afetam os modelos BitBox02 e BitBox02 Nova — os principais produtos da linha da fabricante. Embora os detalhes técnicos completos sejam reservados para evitar exploração imediata, a BitBox confirmou que ambas as vulnerabilidades, se exploradas em conjunto ou isoladamente, representam risco real de comprometimento dos ativos armazenados nos dispositivos.
A empresa ressaltou que não há registro de qualquer exploração ativa das falhas até a data da publicação. A atualização de firmware já está disponível e pode ser aplicada diretamente pelo aplicativo oficial da BitBox.
BitBox02 e BitBox02 Nova — ambos os modelos da linha principal da fabricante foram identificados com as vulnerabilidades relatadas.
Patch de firmware já foi lançado pela BitBox. A atualização pode ser aplicada pelo aplicativo oficial do dispositivo.
Nenhuma perda financeira foi reportada até o momento da divulgação, segundo a própria fabricante.
A BitBox seguiu o protocolo de responsible disclosure, notificando a comunidade após o desenvolvimento das correções.
Por que atualizar o firmware é essencial
Carteiras de hardware são frequentemente apresentadas como a forma mais segura de armazenar criptomoedas a longo prazo — e de fato o são, quando mantidas atualizadas. O firmware é o software interno do dispositivo, responsável por operações críticas como a geração de chaves privadas, assinatura de transações e comunicação com aplicativos externos.
Ignorar atualizações de firmware deixa o dispositivo exposto a vulnerabilidades conhecidas, que podem ser exploradas por atacantes com acesso físico ao hardware ou, em alguns cenários, de forma remota. Manter o firmware na versão mais recente é uma das práticas mais básicas — e mais importantes — de segurança em criptoativos.
Como atualizar o firmware da BitBox02
Abra o aplicativo oficial da BitBox (BitBoxApp) no computador, conecte o dispositivo via USB e siga as instruções de atualização exibidas na tela. O processo é guiado e não requer conhecimento técnico avançado. Antes de qualquer atualização, sempre verifique se o backup da sua seed phrase está seguro e acessível.
Leia também: guia completo de Bitcoin para iniciantes.
Contexto: falhas em hardware wallets não são incomuns
Este episódio com a BitBox não é isolado no setor. Nos últimos anos, outras fabricantes como Ledger e Trezor também divulgaram vulnerabilidades em seus dispositivos, seguidas de atualizações corretivas. Isso demonstra que nenhum hardware é imune a falhas — e que a transparência na divulgação e a agilidade na correção são atributos fundamentais para avaliar a confiabilidade de um fabricante.
📰 Nota editorial
Segundo a Livecoins, a BitBox publicou o comunicado em seu blog oficial na segunda-feira (17), detalhando as falhas e confirmando a ausência de perdas financeiras até o momento. O portal destacou que a divulgação ocorre em um momento de crescente atenção global à segurança de carteiras de hardware.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas criptomoedas com uma carteira hardware confiável
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Como proteger sua seed phraseA seed phrase é a chave mestra dos seus ativos. Saiba as melhores práticas para guardá-la com segurança.
₿ Bitcoin: guia para iniciantesDo básico ao avançado: tudo o que você precisa saber sobre a principal criptomoeda do mercado.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.