You can also read the English version of this article.
Hol dir die neueste BitBoxApp: https://shiftcrypto.ch/download
Maighelshütte
Was 1943 als militärische Einrichtung begann, ist heute eine gemütliche Berghütte, die im Sommer und Winter geöffnet ist. Stell dir vor: Die Maighelshütte wurde 1968 für schlappe 50 Schweizer Franken an den Schweizer Alpen-Club verkauft. In diesem Falle kann man die Inflation dafür wahrscheinlich nicht verantwortlich machen.
Sicherheit geht vor
Die BitBox02 Hardware-Wallet ist ein Sicherheitsgerät. Deshalb ermutigen wir unabhängige Audits und sind transparent bezüglich gefundenen und behobenen Problemen.
Was ist passiert?
Am 4. Januar 2022 haben wir eine potenzielle Schwachstelle in der BitBox02 identifiziert: Wenn jemand mit soliden Software-Engineering-Kenntnisse es gezielt auf dich abgesehen hat, und ist der Lage ist…
- ein kompromittiertes Backup auf deiner microSD-Karte zu speichern, bevor du die BitBox02 einrichtest,
- und dafür sorgen kann, dass du eine inoffizielle und bösartige Version der BitBoxApp ausführst,
…dann könnte diese BitBoxApp-Version den Eindruck erwecken, dass der Einrichtungsassistent eine neue Wallet erstellt, während im Hintergrund das komprimierte Backup wiederherstellt wird.
Das heute veröffentlichte Update behebt dieses Problem und eliminiert dieses Angriffsszenario für die künftige Initialisierung der BitBox02 vollständig. Die BitBox02 fordert dich nun eindeutig dazu auf, das Wiederherstellen einer Wallet auf dem Bildschirm des Geräts zu bestätigen.
Dies ist ein theoretisches Angriffsszenario. Wir haben dieses Problem selbst erkannt und es liegen uns keine Berichte vor, dass die Schwachstelle ausgenutzt worden wäre.
Was sollte ich tun, um auf Nummer sicher zu gehen?
Wenn du dir sicher bist, dass du die offizielle BitBoxApp heruntergeladen hast und niemand deine microSD-Karte vor dem Einrichten der BitBox02 manipuliert hat, dann brauchst du nichts weiter zu unternehmen. Auch wenn du noch weisst, dass dein Wallet-Name während der Einrichtung auf der BitBox02 angezeigt wurde, ist nichts weiter zu tun.
Um ganz sicher zu gehen, kannst du auch einfach den Namen deines Backups überprüfen: der Wallet-Name, den du bei der Einrichtung angegeben hast, ist auch der Name des Backups. Stecke die microSD-Karte in die BitBox02, gehe in der BitBoxApp auf "Gerät verwalten”, klicke auf “Backups verwalten" und klicke auf "Backup prüfen", um den Namen des Backups auf deiner BitBox02 anzuzeigen. Wenn du den Namen wiedererkennst, handelt es sich um das von dir angelegte Backup. Ein potenzieller Angreifer wäre nicht in der Lage, den Namen des Backups in den von dir eingegebenen Wallet-Namen zu ändern.
Wenn du dir immer noch nicht ganz sicher bist, dann kontaktiere uns bitte unter [email protected].
Der Weg zu Bitcoin-Taproot
Nach diesem Update kannst du Bitcoin auch an Taproot-Adressen senden. Dies ist der erste Schritt in Richtung einer vollständigen Taproot-Unterstützung. Wir planen, in der nächsten Version das Empfangen an Taproot-Adressen zu ermöglichen (was natürlich auch das erneute Senden dieser Bitcoin durch das Signieren mit Taproot beinhaltet). Während es uns schmerzt zu sehen, wie weit einige der größten Akteure (z.B. Börsen) im Krypto-Ökosystem hinterherhinken (und z.B. nach mehr als zwei Jahren immer noch keine Unterstützung für das Senden an Segwit-Adressen bieten), ist es großartig zu sehen, wie schnell dedizierte Bitcoin-Tools Taproot als neue Technologie aktiviert haben. Hoch lebe Open-Source und Selbst-Verwahrung!
Ethereum
Die BitBox02 bietet alle Funktionen, die für Ethereum DeFi benötigt werden: Verwende die BitBoxApp, um ETH sicher zu halten, verbinde die BitBox02 mit MyEtherwallet, um als Power-User Transaktionen in Ethereum und mit allen ERC-20-Token durchzuführen, und interagiere mit DeFi-Plattformen und Smart Contracts mit der BitBox02 und Rabby (einem voll kompatiblen Metamask-Fork mit vielen Funktionen).
Dieses Update fügt der BitBox02-Firmware viele zusätzliche ERC-20-Token hinzu, damit die Contract-Adresse verifiziert, der richtige Token-Name auf dem Gerät angezeigt, und die richtige Stückelung verwendet wird. Wir haben auch das Limit für die Transaktionsgröße erhöht, um OpenSea-Transaktionen zu ermöglichen.
Cardano
Während Token auf Cardano noch nicht sehr weit verbreitet sind, möchten wir sicherstellen, dass BitBox02-Nutzer die volle Funktionalität erhalten. Nachdem wir in der letzten Version Unterstützung für Cardano und seine native Währung ADA hinzugefügt haben, fügen wir nun die volle Unterstützung für Cardano-Token in der BitBox02-Firmware hinzu.
Die Unterstützung für Cardano-Token wird bald in der AdaLite-Wallet verfügbar sein: dann kannst Du deine ADA und Cardano-Token direkt auf deiner BitBox02 verwalten.
...und weitere Kleinigkeiten
Jetzt kannst du den Fiat-Wert deiner Wallet auch in norwegischen Kronen (NOK) anzeigen, dank einem unserer Nutzer, der gleich den vollständigen Code dazu beigesteuert hat (und den wir natürlich gründlich geprüft haben). Die BitBoxApp ist jetzt auch vollständig ins Niederländische übersetzt. Und wir haben einen kleinen Fehler beseitigt, der das direkte Öffnen der exportierten Transaktionsliste im CSV-Format verhindert hat.
Bekannte Issues
Die Liste unter "Eigenen Full Node verbinden" zeigt aktuell keine Servernamen an. Das ist nur ein Darstellungsproblem, die BitBoxApp stellt die Verbindungen im Backend korrekt her. Dies wird in Kürze in der nächsten Patch-Version behoben.
Wie kann ich auf dem Laufenden bleiben?
Melde dich für die BitBox News an um immer auf dem Laufenden zu bleiben. So erhältst du die neuesten Infos, einschließlich Hinweisen zu neuen Releases und wichtigen Sicherheitsupdates.
Vielen Dank, dass du Teil unserer BitBox-Familie bist!
-- Dein Shift Team
Shift Crypto is a privately-held company based in Zurich, Switzerland. Our team of Bitcoin contributors, crypto experts, and security engineers builds products that enable customers to enjoy a stress-free journey from novice to mastery level of cryptocurrency management. The BitBox02, our second generation hardware wallet, lets users store, protect, and transact Bitcoin and other cryptocurrencies with ease - along with its software companion, the BitBoxApp.