Téléchargez la dernière version de BitBoxApp ici : https://bitbox.swiss/download

Maighelshütte

Ce qui a commencé comme une installation militaire en 1943 est aujourd’hui un refuge alpin confortable, ouvert en été comme en hiver. Imaginez un peu : la Maighelshütte a été vendue au Club Alpin Suisse en 1968 pour la somme totale de 50 francs suisses. On ne peut toutefois pas mettre cela sur le compte de l’inflation.

La sécurité avant tout

Le hardware wallet BitBox02 est un appareil de sécurité. C’est pourquoi nous encourageons les audits indépendants et communiquons ouvertement sur les problèmes détectés et corrigés.

Que s’est-il passé ?

Le 4 janvier 2022, nous avons identifié une vulnérabilité potentielle dans le BitBox02. Si une personne disposant de bonnes compétences en ingénierie logicielle vous prenait spécifiquement pour cible et parvenait à…

  • stocker une sauvegarde compromise sur votre carte microSD avant que vous configuriez le BitBox02,
  • et s’assurer que vous exécutez une version non officielle et malveillante de la BitBoxApp,

…alors elle pourrait donner l’impression que l’assistant de configuration crée un nouveau portefeuille tout en restaurant la sauvegarde compromise en arrière-plan.

La mise à jour publiée aujourd’hui corrige ce problème et élimine complètement ce scénario d’attaque pour l’initialisation du BitBox02 à l’avenir. Le BitBox02 vous demande désormais clairement de confirmer sur l’écran de l’appareil si vous souhaitez restaurer un portefeuille à partir d’une sauvegarde.

Il s’agit d’un scénario d’attaque théorique. Nous avons identifié nous-mêmes ce problème, aucun cas de perte de fonds n’a été signalé et nous n’avons trouvé aucun élément indiquant que cette vulnérabilité ait été exploitée.

Que dois-je faire pour rester en sécurité ?

Si vous êtes certain d’avoir téléchargé la BitBoxApp officielle et que personne n’a manipulé votre carte microSD, vous n’avez rien à faire. De plus, si vous savez encore que le nom de votre portefeuille s’est affiché sur le BitBox02 lors de la configuration, vous n’avez rien d’autre à faire.

Pour en avoir le cœur net, vérifiez simplement le nom de votre sauvegarde : le nom de portefeuille que vous avez indiqué lors de la configuration est le même que celui de votre sauvegarde. Insérez la carte microSD dans votre BitBox02, accédez à « Gérer les sauvegardes » dans la BitBoxApp, puis cliquez sur « Vérifier la sauvegarde » pour afficher le nom de la sauvegarde sur votre BitBox02. Si vous reconnaissez ce nom, cela signifie que la sauvegarde est bien la vôtre. Un attaquant potentiel ne pourrait pas modifier le nom de la sauvegarde pour qu’il corresponde à celui que vous avez saisi lors de la configuration du portefeuille.

Si vous avez encore le moindre doute, contactez-nous à [email protected].

En route vers Bitcoin Taproot

Avec cette version, vous pourrez envoyer vos bitcoins vers des adresses Taproot. C’est la première étape vers une prise en charge complète de Taproot, et nous prévoyons d’activer la réception vers des adresses Taproot dans la prochaine version (ce qui inclut bien sûr la possibilité de renvoyer ensuite ces pièces en signant avec Taproot). Même s’il est regrettable de voir à quel point certains des plus grands acteurs (dépositaires) de l’écosystème crypto sont en retard (par exemple, toujours aucune prise en charge de l’envoi vers des adresses Segwit après plus de deux ans), il est réjouissant de voir à quelle vitesse les outils Bitcoin non dépositaires ont adopté Taproot en tant que nouvelle technologie. L’open source et l’auto-garde l’emportent !

Ethereum

Le BitBox02 offre tout l’ensemble de fonctionnalités nécessaire à la DeFi sur Ethereum : utilisez la BitBoxApp pour conserver vos ETH en toute sécurité, connectez le BitBox02 à MyEtherwallet pour effectuer des transactions sur Ethereum et avec tous les tokens ERC-20 en tant qu’utilisateur avancé, et interagissez avec des plateformes DeFi et des smart contracts avec le BitBox02 et Rabby (un fork de Metamask riche en fonctionnalités et entièrement compatible).

Cette version ajoute de nombreux tokens ERC-20 supplémentaires au firmware du BitBox02 afin de vérifier l’adresse du contrat, d’afficher le nom correct du token sur l’appareil et d’utiliser la bonne dénomination. Nous avons également augmenté la limite de taille des transactions pour prendre en charge les transactions OpenSea.

Cardano

Bien que les tokens sur Cardano ne soient pas encore largement utilisés, nous voulons nous assurer que les utilisateurs de BitBox02 bénéficient de toutes les fonctionnalités. Après avoir ajouté la prise en charge de Cardano et de sa monnaie native ADA dans la dernière version, nous ajoutons maintenant la prise en charge complète des tokens Cardano dans le firmware du BitBox02. La prise en charge des tokens Cardano sera bientôt disponible sur le portefeuille AdaLite : vous pourrez alors gérer vos ADA et vos tokens Cardano directement depuis votre BitBox02.

…et plein de petites choses

Vous pouvez désormais afficher la valeur fiat NgU de votre portefeuille en couronne norvégienne (NOK), grâce à l’un de nos utilisateurs qui a contribué tout le code (que nous avons bien sûr soigneusement vérifié). La BitBoxApp est désormais entièrement traduite en néerlandais. Et nous avons corrigé un petit bug qui empêchait l’ouverture directe du CSV de la liste des transactions exportée.

Problèmes connus

La liste dans les paramètres « Connecter votre propre nœud complet » n’affiche actuellement pas les noms des serveurs. Il s’agit uniquement d’un problème d’interface utilisateur ; l’application établit correctement les connexions côté backend. Nous corrigerons cela rapidement dans le prochain patch.

Comment rester à jour ?

Nous vous encourageons à vous inscrire à la newsletter BitBox pour rester informé de nos dernières actualités, y compris les notes de version et les correctifs de bugs.

[Newsletter BitBox Abonnez-vous à notre newsletter pour rester informé des sujets liés à la sécurité, à Bitcoin et aux produits BitBox.

BitBox

](https://bitbox.swiss/newsletter)

Merci de faire partie de la famille BitBox !

-- L’équipe Shift

Shift Crypto est une société privée basée à Zurich, en Suisse. Notre équipe de contributeurs Bitcoin, d’experts crypto et d’ingénieurs en sécurité conçoit des produits qui permettent aux clients de vivre sereinement leur parcours, du niveau débutant à la maîtrise de la gestion des cryptomonnaies. Le BitBox02, notre hardware wallet de deuxième génération, permet aux utilisateurs de stocker, protéger et utiliser Bitcoin et d’autres cryptomonnaies en toute simplicité, avec son compagnon logiciel, la BitBoxApp.

This post was translated with the help of AI