BitBox02 : le micrologiciel 9.26.5 comble trois failles de sécurité, ce qu’il faut vérifier

Si vous possédez une BitBox02, un seul chiffre compte pour cet article : 9.26.5. C’est la version du micrologiciel que le fabricant suisse a publiée le 17 août 2026 sous le nom de Dixence, et elle corrige trois failles de sécurité dans l’appareil. BitBox écrit de son côté qu’aucun vol de fonds d’utilisateurs n’a été signalé et que les semences existantes ne sont pas concernées. Votre phrase de récupération reste donc valable et vos coins n’ont à migrer nulle part. Ce que vous devez faire, c’est une mise à jour, précédée d’une courte vérification pour savoir laquelle des trois failles concerne réellement votre appareil.

L’article passe en revue les trois faiblesses une à une, explique quels modèles et quels niveaux de micrologiciel entrent en jeu dans chaque cas, et montre le chemin de mise à jour qui ne passe pas par une application contrefaite. À la fin figure ce que vous n’avez expressément pas à faire. L’erreur la plus fréquente après une alerte de sécurité est en effet la réaction précipitée, et non la faille elle-même.

Ce que BitBox a corrigé avec la mise à jour du micrologiciel Dixence 9.26.5

Dixence est une mise à jour du micrologiciel des portefeuilles matériels BitBox02 et BitBox02 Nova. Le micrologiciel désigne le logiciel installé à demeure dans l’appareil et qui fait le travail proprement dit : produire des clés, signer des transactions, piloter l’écran. Il faut le distinguer de la BitBoxApp installée sur votre ordinateur, qui ne fournit que l’interface de commande.

Selon le fabricant, la mise à jour corrige trois problèmes de sécurité. Deux d’entre eux sont comblés pour la première fois avec cette version ; le troisième avait déjà été corrigé lors de la mise à jour de juillet nommée Oeschinen et vient d’être reclassé à la hausse après coup. Les indications sur la version exacte de juillet varient d’une langue à l’autre du communiqué du fabricant : la version anglaise cite 9.26.2, la version allemande 9.26.3. En pratique, cela n’a pas d’importance, car dans les deux cas seule la 9.26.5 couvre les trois points.

Important pour situer les choses : selon la présentation de BitBox, aucune des trois failles n’a jamais causé de dommage. L’entreprise écrit n’avoir reçu aucun signalement d’exploitation et indique que la semence du portefeuille n’a été à aucun moment menacée. Il s’agit d’une déclaration du fabricant sur ses propres appareils et non d’un constat indépendant, mais elle est assez précise pour être prise au mot et pour se distinguer d’un incident avéré.

C’est précisément là que réside la différence avec l’affaire dont on a parlé par ailleurs cet été. Lors de la faille du micrologiciel de Coldcard, dont cryptoticker.io a rendu compte le 31 juillet 2026, des semences étaient réellement touchées et des fonds sont partis. Dixence porte sur des failles découvertes avant leur exploitation. Ce sont dans les deux cas des alertes de micrologiciel, et toutes deux appellent une réaction. L’effort qu’elles exigent de vous est en revanche d’un tout autre ordre.

Faille du chargeur d’amorçage : pourquoi BitBox a relevé la classification après coup

Le chargeur d’amorçage est le petit programme qui s’exécute en premier à l’allumage et décide quel micrologiciel est lancé. Il est donc l’instance censée vérifier qu’un micrologiciel est authentique. C’est exactement là que se situait le problème.

Sont concernés les appareils BitBox02 dotés d’un micrologiciel jusqu’à la version 9.26.1 incluse. Selon le fabricant, la BitBox02 Nova n’est pas touchée par cette faille. Elle a d’abord été découverte en interne par l’équipe maison ; Jan Wütherich, de la société allemande de tests de sécurité SySS GmbH, l’a ensuite signalée à son tour.

Le chemin d’attaque est laborieux, et cela fait partie d’une présentation honnête. Un attaquant devrait d’abord vous amener, par hameçonnage, à installer une version contrefaite de la BitBoxApp. Seule cette application manipulée pourrait ensuite pousser un micrologiciel altéré sur un appareil authentique, et vous devriez déverrouiller l’appareil à cette occasion. BitBox qualifie d’élevées les compétences nécessaires pour cela. Si la chaîne aboutit malgré tout, un attaquant pourrait dérober des coins. La classification a donc été corrigée à la hausse une fois qu’un chemin d’exploitation praticable est apparu. La version allemande du fabricant qualifie la gravité de « hoch », la version anglaise de « severe ».

La leçon pratique est plus ancienne que cette mise à jour : un portefeuille matériel protège vos clés contre un ordinateur compromis, mais il ne peut pas vous protéger d’installer vous-même le mauvais logiciel. Qui veut savoir comment les différentes catégories d’appareils règlent ce problème de fond trouvera les modèles rangés côte à côte dans le comparatif des portefeuilles matériels.

Défaut de mémoire dans l’édition Multi : qui la deuxième faille touche

La deuxième faiblesse est la seule pour laquelle la déclinaison exacte de votre appareil compte. BitBox vend la BitBox02 en deux variantes : une édition Bitcoin-only, qui ne prend en charge que le bitcoin, et une édition Multi, qui gère en outre d’autres actifs numériques. Le défaut de mémoire concerne l’édition Multi ; la version allemande du fabricant cite en plus l’édition Multi de la Nova. Selon le fabricant, l’édition Bitcoin-only n’est pas concernée.

Sont concernés les niveaux de micrologiciel jusqu’à la 9.26.4 incluse, et la condition est étroite : le défaut ne joue que tant qu’aucun portefeuille n’a encore été configuré sur l’appareil et que celui-ci est relié à un terminal manipulé. Dans ces circonstances, l’exécution de code arbitraire aurait été possible, jusqu’à un micrologiciel altéré et une perte d’argent dans le pire des cas. Le fabricant classe le problème comme grave et indique l’avoir découvert en interne.

Pour la plupart des lecteurs, c’est une bonne nouvelle : qui a configuré son appareil il y a des mois et l’utilise depuis ne tombe pas dans cette fenêtre. La faille est délicate pour deux groupes. D’abord pour toutes celles et ceux qui ont un appareil encore inutilisé dans un tiroir et comptent le brancher prochainement pour la première fois. Ensuite pour toutes celles et ceux qui ont acheté un appareil d’occasion ou hors du circuit officiel et le réinitialisent avant de le configurer. Dans les deux cas s’applique le même ordre, et c’est la véritable consigne de cette section : porter d’abord le micrologiciel en 9.26.5, créer ensuite le portefeuille.

Silent Payments expliqué : comment des coins peuvent rester bloqués à une adresse non voulue

Silent Payments est un procédé qui permet de publier une seule adresse de réception fixe, à partir de laquelle l’expéditeur dérive une adresse distincte pour chaque paiement. Pour un observateur extérieur, les paiements individuels ne peuvent donc plus être rattachés à la même personne. Le procédé résout un vrai problème, car une adresse réutilisée publiquement rend l’ensemble de vos flux traçable.

La faille concerne les BitBox02 et BitBox02 Nova dotées d’un micrologiciel compris entre 9.21.0 et 9.26.4. Un terminal manipulé aurait pu modifier une transaction Silent Payments de telle sorte que les coins se retrouvent liés à une adresse de paiement non voulue. BitBox classe cela comme potentiellement grave tout en posant une limite nette : un vol direct n’était pas possible par cette voie.

La différence mérite une phrase à elle seule. Dans un vol, les coins sont chez l’attaquant. Ici, ils auraient abouti à une adresse dont ni vous ni l’attaquant ne peut disposer seul ; une récupération aurait exigé le concours des deux parties. Le fabricant évoque comme mobile envisageable une tentative d’extorsion. Concrètement, cela signifie que l’argent ne serait pas perdu, mais immobilisé.

BitBox appuie son appréciation selon laquelle la faille n’a jamais été exploitée sur un indice compréhensible : aucun utilisateur n’a signalé de Silent Payments ayant échoué. Une attaque de ce type aurait immédiatement sauté aux yeux du destinataire, puisque le paiement attendu n’arrive pas.

Êtes-vous concerné ? Vérifier version du micrologiciel et édition en trois étapes

La vérification prend moins d’une minute et répond aux deux questions d’un coup, la version du micrologiciel et l’édition.

1. Ouvrir la BitBoxApp et brancher l’appareil. L’application affiche l’appareil connecté dès que vous l’avez déverrouillé.
2. Passer dans les réglages de l’appareil. La version installée du micrologiciel y figure. Tout ce qui est inférieur à 9.26.5 tombe dans au moins l’une des fenêtres décrites plus haut.
3. Relever l’édition. Au même endroit, l’application indique s’il s’agit de l’édition Bitcoin-only ou de l’édition Multi. Seule l’édition Multi est touchée par le défaut de mémoire.

Il en découle une correspondance simple. Micrologiciel 9.26.5 ou plus récent : rien à faire, les trois points sont couverts. Micrologiciel entre 9.21.0 et 9.26.4 : Silent Payments reste ouvert, et sur l’édition Multi le défaut de mémoire s’y ajoute, pour autant que l’appareil ne soit pas encore configuré. Micrologiciel 9.26.1 ou antérieur : la faille du chargeur d’amorçage vient par-dessus.

Mise à jour du micrologiciel en 9.26.5 : comment procéder sans attraper une application contrefaite

Le chemin de mise à jour est sans éclat, et l’essentiel tient à la source. Comme la plus lourde des trois failles passe par une BitBoxApp contrefaite, l’endroit où vous téléchargez l’application compte davantage pour la sécurité que la mise à jour elle-même.

BitBox recommande expressément de lancer la mise à jour depuis l’application déjà installée : par la bannière de mise à jour ou par le numéro de version, directement dans l’application. Vous contournez ainsi tout moteur de recherche et toute annonce par lesquels une version contrefaite pourrait vous parvenir. Qui télécharge l’application à neuf doit le faire exclusivement depuis le site officiel. La signature de l’application peut en outre être vérifiée, afin de s’assurer que l’application et le micrologiciel proviennent bien du fabricant.

Le déroulement ensuite : mettre l’application à jour, brancher l’appareil, installer le nouveau micrologiciel dans les réglages de l’appareil, sous la gestion du matériel. Sur les appareils mobiles, l’application se met parfois à jour d’elle-même en arrière-plan ; il vous reste alors à installer le micrologiciel à la main. Outre les correctifs de sécurité, Dixence apporte une correction pour les swaps sous iOS et iPadOS ainsi que plusieurs améliorations plus modestes dans le traitement des données sensibles, dans les opérations cryptographiques, dans la validation des saisies et dans la protection contre des états inattendus de l’appareil.

Une remarque sur le logiciel de l’autre côté : la BitBoxApp est l’interface du fabricant et non la seule façon de gérer un avoir. Quels programmes se connectent aux appareils matériels et en quoi ils diffèrent, cela figure dans le comparatif des portefeuilles logiciels. Pour la mise à jour elle-même, la voie officielle reste toutefois la bonne.

Semence, avoir et récupération : ce que vous n’avez expressément pas à faire

Après une alerte de sécurité, le réflexe de tout refaire d’un coup s’installe vite. C’est précisément là que surviennent les erreurs qui coûtent réellement de l’argent. D’où cette liste en creux.

Vous n’avez pas à produire une nouvelle semence. BitBox constate expressément que les semences de portefeuille existantes ne sont concernées par aucune des trois failles. C’est la différence centrale avec l’affaire Coldcard, où la production de la semence elle-même était défectueuse et où un déménagement vers une nouvelle semence était donc devenu inévitable.

Vous n’avez pas à renvoyer vos coins sur une plateforme. Déplacer temporairement un avoir vers un compte tiers parce que votre propre portefeuille a besoin d’une mise à jour, c’est échanger un risque maîtrisé contre un risque plus grand.

Vous n’avez à saisir vos mots de récupération nulle part. Aucune mise à jour de micrologiciel n’exige jamais la saisie de la semence sur un ordinateur ou un site web. Toute invitation de ce genre est une attaque, quelle que soit la qualité de l’apparence de la page. Si vous tenez malgré tout à vérifier un jour votre récupération, cela se fait sur un appareil secondaire et non sur l’ordinateur de travail habituel.

Vous n’avez pas à remplacer l’appareil. Tous les modèles concernés reçoivent le micrologiciel corrigé ; il n’existe aucun défaut matériel qui rendrait un échange nécessaire.

Sécurité des portefeuilles matériels : ce qu’une mise à jour annoncée dit d’un fabricant

Il est tentant de conclure de trois failles dans une même mise à jour à un produit peu sûr. Le calcul ne tient pas, et la raison en est structurelle.

Tout portefeuille matériel contient du logiciel, et tout logiciel digne de ce nom contient des erreurs. La différence entre fabricants ne tient pas à l’apparition d’erreurs, mais à la question de savoir si elles sont trouvées, nommées et corrigées avant que quelqu’un ne les exploite. Un fabricant qui décrit trois faiblesses une à une, indique les plages de versions concernées et relève après coup la classification d’une faille déjà corrigée parce qu’un chemin d’exploitation est apparu fait exactement ce que l’on attend de lui. L’alternative silencieuse serait la plus mauvaise nouvelle.

Un détail du processus de sécurité mérite d’être relevé. BitBox décrit cet examen comme le plus vaste mené à ce jour sur sa propre base de code et indique avoir recouru à des audits externes faisant appel à des modèles d’intelligence artificielle. Selon l’entreprise, les auditeurs externes n’ont trouvé aucune faiblesse critique à cette occasion ; les trois points désormais corrigés proviennent en majorité de l’équipe interne. Un seul passage ne suffit pas à évaluer la solidité de la revue de code assistée par machine dans ce domaine. Comme observation sur l’évolution en cours des pratiques d’audit, la chose mérite néanmoins d’être notée.

Quelle conséquence en tirer pour le choix de l’appareil, nous l’avons traité en détail après l’affaire Coldcard : quel portefeuille matériel reste envisageable après la leçon Coldcard. En bref : la pratique de mise à jour et le comportement en matière de divulgation relèvent de la décision d’achat, et plus tôt que le prix.

Mises à jour de sécurité au quotidien : comment être averti plus tôt la prochaine fois

Le déroulé de cette semaine se répète avec chaque fabricant. Une annonce paraît, elle est reprise par la presse spécialisée, et une partie des propriétaires l’apprend des semaines plus tard, voire jamais. Trois habitudes raccourcissent ce chemin.

S’abonner directement au canal du fabricant

Le blog ou la lettre d’information du fabricant est la source dont tous les autres recopient. La lire directement épargne le délai et donne les numéros de version dans la forme voulue.

Vérifier la version du micrologiciel à une date fixe

Une fois par trimestre suffit pour la plupart des avoirs. La date importe plus que l’intervalle, parce qu’elle détache la vérification de l’actualité.

Tenir par écrit la liste de ses appareils

Qui possède plusieurs appareils perd de vue lequel est à quel niveau. Modèle, édition, date d’achat et dernier micrologiciel installé sur une feuille suffisent. Qui tient de toute façon un état de ses avoirs, par exemple pour la déclaration fiscale, peut y ajouter la colonne des appareils ; les programmes adaptés figurent dans le comparatif des outils fiscaux et de suivi de portefeuille.

Vérifier la mise à jour du micrologiciel BitBox : ce qu’il faut en retenir

1. Relever la version du micrologiciel et passer en 9.26.5. Ouvrez la BitBoxApp, branchez l’appareil et lisez la version dans les réglages. Tout ce qui est inférieur à 9.26.5 doit être mis à jour, et par la bannière de l’application déjà installée. Si l’occasion vous fait réfléchir à la pertinence de votre appareil, le comparatif des portefeuilles matériels aide à y voir clair.
2. Mettre d’abord à jour les appareils inutilisés, les configurer ensuite. Le défaut de mémoire de l’édition Multi ne joue qu’avant la configuration du portefeuille. Qui met un appareil en service, neuf ou d’occasion, inverse donc l’ordre : micrologiciel d’abord, semence ensuite. Quel logiciel utiliser après pour la gestion quotidienne, le comparatif des portefeuilles logiciels le montre.
3. Laisser la semence intacte et documenter l’opération. Il n’y a aucune raison de produire de nouveaux mots de récupération ni de les saisir quelque part. Notez plutôt la date et la nouvelle version du micrologiciel dans votre liste d’appareils. C’est la même discipline documentaire qui vaut pour les avoirs et les transactions, par exemple avec les programmes du comparatif des outils fiscaux et de portefeuille.

Le communiqué du fabricant sur la mise à jour est consultable publiquement : mise à jour BitBox 08.2026 Dixence. Une analyse indépendante des deux failles nouvellement comblées se trouve chez Atlas21.

(Au 21 août 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)