BitBox lanzó la actualización Dixence para corregir vulnerabilidades críticas en su firmware que afectaban la seguridad de fondos en billeteras hardware. La versión 9.26.5 cierra fallos en bootloader, corrupción de memoria y pagos silenciosos sin reportes de robos confirmados.
¿Qué vulnerabilidades corrige la actualización Dixence?
El fabricante suizo de billeteras hardware BitBox identificó tres vulnerabilidades graves durante auditorías internas realizadas en 2026. La primera afecta el bootloader de dispositivos con firmware anterior a la versión 9.26.2, permitiendo que un atacante instale firmware malicioso si logra ejecutar un phishing exitoso. La segunda falla compromete la memoria en ediciones Multi cuando no hay billetera configurada, habilitando ejecución de código arbitrario. La tercera impacta la implementación de pagos silenciosos, pudiendo bloquear fondos sin robarlos directamente.
Ninguna de estas vulnerabilidades ha sido explotada en la práctica según reportes de la compañía. Sin embargo, la amenaza potencial justificó el lanzamiento inmediato de la actualización versión 9.26.5, disponible a través de BitBoxApp desde agosto de 2026.
¿Cuáles son los riesgos específicos para cada modelo?
El riesgo varía según el dispositivo y su configuración actual. Los usuarios de BitBox02 con firmware hasta 9.26.1 enfrentan riesgo de explotación de bootloader si instalan aplicaciones maliciosas simultáneamente. La edición Multi de BitBox02 y BitBox02 Nova con versiones hasta 9.26.4 están expuestos si operan sin billetera configurada y se conectan a un host comprometido.
Todos los dispositivos con firmware entre 9.21.0 y 9.26.4 pueden sufrir bloqueo de fondos mediante la vulnerabilidad de pagos silenciosos si el usuario crea transacciones hacia direcciones de pago silencioso desde un host malicioso. El modelo BitBox02 Nova no se ve afectado por el exploit de bootloader debido a que utiliza versiones más recientes del bootloader donde la vulnerabilidad ya no aplica.
Pasos para actualizar tu dispositivo de forma segura
El proceso de actualización es directo y se realiza íntegramente desde BitBoxApp. Los usuarios deben seguir estos pasos:
- Descargar la última versión de BitBoxApp desde la página oficial bitbox.swiss
- Conectar el dispositivo BitBox a la computadora
- Acceder a la sección "Manage device" dentro de la aplicación
- Seleccionar la opción de actualizar firmware a 9.26.5 o superior
- Completar el proceso sin desconectar el dispositivo
BitBox advierte contra descargar software desde sitios alternativos. La forma más segura es hacer clic en el banner de actualización dentro de BitBoxApp o verificar la firma digital de la descarga para confirmar su autenticidad. En dispositivos móviles, la aplicación se actualiza automáticamente, pero el firmware requiere actualización manual.
Cómo BitBox detectó estas vulnerabilidades
Las fallas fueron descubiertas mediante una revisión exhaustiva de código realizada durante 2026, que incluyó herramientas de inteligencia artificial de última generación para identificar patrones de riesgo. Además, BitBox recibió un número récord de reportes de auditores externos que utilizaron modelos de IA avanzados para escanear el código en busca de vulnerabilidades críticas.
La compañía enfatiza que aunque los auditores externos no identificaron fallos adicionales de gravedad crítica, el uso creciente de IA en auditoría de seguridad subraya la importancia de mantener actualizaciones regulares de firmware. Este enfoque combinado de revisión interna y auditoría externa refuerza la confiabilidad del dispositivo.
Impacto para empresas y administradores de negocios en Argentina
Para dueños y administradores de empresas que utilizan billeteras hardware como BitBox para custodiar activos digitales o realizar operaciones en criptomonedas, esta actualización es crítica. Una vulnerabilidad sin parchear expone no solo fondos personales sino también reservas operacionales de la organización.
Empresas que aceptan pagos en criptomonedas o mantienen tesorería en activos digitales deben priorizar la actualización inmediata de todos sus dispositivos de seguridad. El riesgo de bloqueo de fondos mediante pagos silenciosos, aunque no se ha materializado, puede impactar flujos de caja inesperadamente. Adicionalmente, cualquier compromiso del firmware podría resultar en pérdidas significativas que afecten la continuidad operativa.
Se recomienda a las pymes que custodian criptomonedas establecer un protocolo de actualización periódica de firmware, verificar regularmente la versión instalada y mantener comunicación con proveedores de billeteras para recibir alertas de seguridad. BitBox mantiene canales de notificación a través de BitBox News y redes sociales, facilitando que los usuarios se mantengan informados sobre nuevas amenazas y parches disponibles.
