{"id":200809,"date":"2026-08-19T09:19:14","date_gmt":"2026-08-19T08:19:14","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/"},"modified":"2026-08-19T17:00:00","modified_gmt":"2026-08-19T16:00:00","slug":"bitbox-firmware-update-sicherheitsluecken","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/","title":{"rendered":"BitBox schlie\u00dft kritische L\u00fccken \u2013 bislang kein Guthabenverlust"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Der Hardware-Wallet-Anbieter BitBox hat ein Firmware-Update ver\u00f6ffentlicht, das zwei als \u201eschwerwiegend\u201c eingestufte Sicherheitsl\u00fccken schlie\u00dft. F\u00fcr Bitcoin-Selbstverwahrer ist die Meldung unmittelbar relevant, denn beide Schwachstellen h\u00e4tten unter bestimmten Bedingungen Nutzerverm\u00f6gen gef\u00e4hrden k\u00f6nnen.<\/p><h2 class=\"wp-block-heading\"><strong>Zwei Schwachstellen mit unterschiedlichem Risikoprofil<\/strong><\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Laut einer Sicherheitsmitteilung von BitBox vom Montag betraf die erste L\u00fccke eine Speicherbesch\u00e4digung bei Multi-Editionen der Ger\u00e4te BitBox02 und BitBox02 Nova, sofern diese noch nicht mit einer Wallet eingerichtet worden waren. Ein b\u00f6sartiger Host h\u00e4tte dar\u00fcber beliebigen Code ausf\u00fchren und potenziell manipulierte Firmware installieren k\u00f6nnen, was im schlimmsten Fall zum Verlust von Guthaben gef\u00fchrt h\u00e4tte.<\/p><figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"540\" height=\"540\" src=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/bitbox02-hardware-wallet-device-inline-1.webp\" alt=\"Black BitBox02 hardware wallet device with USB-C connector on a white background\" class=\"wp-image-200843\" srcset=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/bitbox02-hardware-wallet-device-inline-1.webp 540w, https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/bitbox02-hardware-wallet-device-inline-1-300x300.webp 300w, https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/bitbox02-hardware-wallet-device-inline-1-150x150.webp 150w, https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/bitbox02-hardware-wallet-device-inline-1-148x148.webp 148w, https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/bitbox02-hardware-wallet-device-inline-1-144x144.webp 144w, https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/bitbox02-hardware-wallet-device-inline-1-450x450.webp 450w\" sizes=\"auto, (max-width: 540px) 100vw, 540px\"><\/figure><p class=\"wp-block-paragraph\">Die zweite Schwachstelle betraf die Silent-Payments-Implementierung des Anbieters. Ein b\u00f6sartiger Host h\u00e4tte Bitcoin an eine nicht vorgesehene Adresse binden k\u00f6nnen, ein direkter Diebstahl war laut BitBox jedoch nicht m\u00f6glich. Denkbar w\u00e4re allerdings gewesen, dass ein Angreifer f\u00fcr die Mithilfe bei der Wiederherstellung der Coins eine Art L\u00f6segeld gefordert h\u00e4tte.<\/p><p class=\"wp-block-paragraph\">BitBox erkl\u00e4rte, dem Unternehmen l\u00e4gen keine Berichte vor, wonach eine der beiden L\u00fccken tats\u00e4chlich ausgenutzt wurde oder Nutzer dadurch Best\u00e4nde verloren h\u00e4tten. Cointelegraph hatte BitBox um weitere Angaben gebeten, bis zur Ver\u00f6ffentlichung jedoch keine Antwort erhalten.<\/p><h2 class=\"wp-block-heading\"><strong>Ein sensibler Zeitpunkt f\u00fcr Hardware-Wallets<\/strong><\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Die Offenlegung erfolgt in einer Phase erh\u00f6hter Aufmerksamkeit f\u00fcr die Sicherheit von Selbstverwahrungsl\u00f6sungen. Erst k\u00fcrzlich wurde eine Firmware-Schwachstelle bei Coldcard mit Bitcoin-Diebst\u00e4hlen von mehr als 112 Millionen US-Dollar in Verbindung gebracht. Die L\u00fccke geht auf eine Firmware-\u00c4nderung aus dem M\u00e4rz 2021 zur\u00fcck, blieb mehr als f\u00fcnf Jahre unentdeckt und betraf die Zuf\u00e4lligkeit der Wallet-Seeds &#8211; Angreifer konnten dadurch ohne physischen Zugriff auf die Ger\u00e4te private Schl\u00fcssel per Brute-Force ableiten.<\/p><figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"295\" height=\"500\" src=\"https:\/\/cimg.co\/p\/no_image.svg\" alt=\"Coldcard Mk4 Bitcoin hardware wallet with a transparent case and numeric keypad\" class=\"wp-image-200842 lazyload\" sizes=\"auto, (max-width: 295px) 100vw, 295px\" data-src=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/coldcard-hardware-wallet-bitcoin-inline-1.webp\" data-srcset=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/coldcard-hardware-wallet-bitcoin-inline-1.webp 295w, https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19091910\/coldcard-hardware-wallet-bitcoin-inline-1-177x300.webp 177w\"><figcaption class=\"wp-element-caption\">The Coldcard Mk4 hardware wallet features an air-gapped design for Bitcoin security.<\/figcaption><\/figure><p class=\"wp-block-paragraph\">Nach Angaben von Galaxy Research wurden dabei rund 1.778,6 BTC von mehr als 8.600 Adressen abgezogen. Hinzu kommen j\u00fcngere Datenlecks bei Trezor und SafePal, von denen Bestell- und Kundendaten von zusammen mehr als 53.000 Kunden betroffen waren. In beiden F\u00e4llen wurden nach Angaben der Unternehmen weder Ger\u00e4te noch private Schl\u00fcssel oder Wiederherstellungsphrasen kompromittiert, wohl aber Daten offengelegt, die gezielte Phishing-Angriffe erleichtern k\u00f6nnten.<\/p><h2 class=\"wp-block-heading\"><strong>Was das f\u00fcr Selbstverwahrer bedeutet<\/strong><\/h2><span class=\"replacer\"><\/span><p class=\"wp-block-paragraph\">Der Vorfall zeigt erneut, dass Ger\u00e4te, die eigentlich zum Schutz privater Schl\u00fcssel entwickelt wurden, selbst zu Ausfallpunkten werden k\u00f6nnen &#8211; unabh\u00e4ngig davon, ob es sich um Firmware-Bugs, Lieferketten- oder Drittanbieter-Lecks handelt. F\u00fcr Nutzer bleibt die naheliegende Konsequenz, Firmware-Updates zeitnah einzuspielen und Wallets grunds\u00e4tzlich als Teil eines gr\u00f6\u00dferen Sicherheitsprozesses zu betrachten, nicht als einmalige Anschaffung. Wie generell bei <a href=\"https:\/\/cryptonews.com\/de\/news\/cz-schliesst-bnb-wallet-ende-front-running-profite\/\">Wallet-Sicherheitsvorf\u00e4llen<\/a> gilt: Die technische Komplexit\u00e4t moderner Selbstverwahrung erfordert kontinuierliche Wachsamkeit, auch wenn ein konkreter Diebstahl &#8211; wie im BitBox-Fall &#8211; bislang ausgeblieben ist.<\/p>","protected":false},"excerpt":{"rendered":"<p>Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.<\/p>\n","protected":false},"author":782,"featured_media":200808,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1,43],"tags":[76],"editors":[5321],"sponsored_companies":[],"class_list":["post-200809","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-technology-news","tag-krypto","editors-patrick-krauss"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>BitBox-Firmware-Update schlie\u00dft kritische Sicherheitsl\u00fccken<\/title>\n<meta name=\"description\" content=\"Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"BitBox-Firmware-Update schlie\u00dft kritische Sicherheitsl\u00fccken\" \/>\n<meta property=\"og:description\" content=\"Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-19T08:19:14+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-19T16:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"BitBox-Firmware-Update schlie\u00dft kritische Sicherheitsl\u00fccken\" \/>\n<meta name=\"twitter:description\" content=\"Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"BitBox-Firmware-Update schlie\u00dft kritische Sicherheitsl\u00fccken","description":"Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/","og_locale":"de_DE","og_type":"article","og_title":"BitBox-Firmware-Update schlie\u00dft kritische Sicherheitsl\u00fccken","og_description":"Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.","og_url":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/","og_site_name":"Cryptonews Germany","article_published_time":"2026-08-19T08:19:14+00:00","article_modified_time":"2026-08-19T16:00:00+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_title":"BitBox-Firmware-Update schlie\u00dft kritische Sicherheitsl\u00fccken","twitter_description":"Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.","twitter_image":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/"},"author":{"name":"patricks","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/72e6da7ed363c7e1d16b1f79d3debc31"},"headline":"BitBox schlie\u00dft kritische L\u00fccken \u2013 bislang kein Guthabenverlust","datePublished":"2026-08-19T08:19:14+00:00","dateModified":"2026-08-19T16:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/"},"wordCount":475,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp","keywords":["Krypto"],"articleSection":["News","Technologie News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/","url":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/","name":"BitBox-Firmware-Update schlie\u00dft kritische Sicherheitsl\u00fccken","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp","datePublished":"2026-08-19T08:19:14+00:00","dateModified":"2026-08-19T16:00:00+00:00","description":"Das BitBox-Firmware-Update schlie\u00dft zwei schwerwiegende Sicherheitsl\u00fccken. BitBox meldet bislang keine Ausnutzung oder Verluste von Guthaben.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#primaryimage","url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp","contentUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2026\/08\/19090931\/bitbox-schliesst-kritische-luecken.webp","width":1376,"height":768,"caption":"Black hardware wallet receiving a firmware security update in a dark editorial setting"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/bitbox-firmware-update-sicherheitsluecken\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"BitBox schlie\u00dft kritische L\u00fccken \u2013 bislang kein Guthabenverlust"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200809","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/782"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=200809"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200809\/revisions"}],"predecessor-version":[{"id":200844,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/200809\/revisions\/200844"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/200808"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=200809"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=200809"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=200809"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=200809"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=200809"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}