Hoe gevaarlijk is het BitBox firmware lek voor jouw bitcoin wallet?

Marktcontext per 15.28 CET. Bitcoin noteert 64.039 dollar, 0,74 procent onder de 24-uurs high van 64.516 dollar en 0,8 procent boven de 24-uurs low van 63.533 dollar. Het 24-uurs volume staat op 20,35 miljard dollar, met een koersplus van bijna 1 procent over dezelfde periode. De 63.533 dollar van vandaag geldt als eerste steunniveau voor bitcoin-bezitters. Bron, CoinGecko.

Wat het BitBox firmware lek precies inhield

BitBox ontdekte de twee problemen zelf en maakte ze dezelfde dag openbaar in een eigen blogpost. Beide zaten in de firmware. Het eerste trof alleen de Multi-editie van de BitBox02 en BitBox02 Nova, en dan enkel apparaten zonder ingestelde wallet. Dan liep het apparaat gevaar. Een kwaadwillende computer kon willekeurige code uitvoeren en in het ergste geval vervalste firmware installeren. Diefstal van toekomstige tegoeden werd zo mogelijk. Het tweede probleem zat in de Silent Payments-implementatie. Een kwaadwillende host kon bitcoin daardoor naar een onbedoeld adres laten sturen, buiten weten van de eigenaar om. Direct stelen kon niet, losgeld vragen wel.

BitBox dichtte beide gaten in firmware 9.26.5, uitgebracht op dezelfde dag als de eigen bekendmaking van het lek. Wie de Bitcoin-only editie gebruikt, liep sowieso geen gevaar. Nova-gebruikers met een recente bootloader waren al veilig voor het eerste lek. Toch geldt hetzelfde advies voor iedereen. Update nu. Het bedrijf meldt geen gestolen tegoeden en geen bekende misbruikgevallen, maar onafhankelijke bevestiging daarvan ontbreekt nog buiten de eigen verklaring.

Waarom dit al het vierde wallet-incident van 2026 is

BitBox staat niet alleen. Een firmwarefout bij Coldcard hing eerder dit jaar samen met 112 miljoen dollar aan gestolen bitcoin. Dat meldden wij destijds al op deze site. Trezor kreeg een datalek bij leverancier ShipMonk te verwerken, met 13.689 klanten geraakt door gelekte verzendgegevens. Bij SafePal lekten gegevens van 40.000 gebruikers uit naar buiten via een kwetsbaarheid bij een externe partij. Vier grote merken. Vier verschillende fouten. Een patroon voor 2026. Niet elk incident kostte geld. Coldcard wel. BitBox nog niet.

Het echte verhaal is dus dit. Bitcoin staat nu op 64.039 dollar, nog altijd duur genoeg om wallet-makers permanent tot doelwit te maken. Vier incidenten in één jaar wijzen niet op slordigheid bij één merk, maar op een sector die over kwetsbaarheden praat.

Wat dit betekent voor de Nederlandse belegger

Voor Nederlandse bitcoin-bezitters raakt dit lek direct aan bestaand toezicht. Bitvavo werkt onder een MiCA-vergunning van de AFM, de toezichthouder die sinds 2025 op crypto-platforms let. Stuur je meer dan 1.000 euro bitcoin naar je eigen BitBox-wallet vanaf Bitvavo. Dan controleert het platform eerst of jij echt de eigenaar van dat adres bent. Pas daarna vertrekt het geld. Die regel geldt EU-breed al sinds eind 2024. Niets nieuws dus. Een kwetsbare wallet verandert daar niets aan. Het risico zit puur bij het apparaat zelf, niet bij toezicht van de AFM. Illustratief, geen advies. Wie zelf bewaart, draagt ook zelf de technische verantwoordelijkheid.

Wat je als BitBox eigenaar nu moet doen

Open de BitBoxApp en controleer de firmwareversie meteen, want dat kost hooguit een paar minuten van je tijd. Geen paniek nodig. Gebruik je de Bitcoin-only editie, dan hoef je voor het geheugenlek niet te vrezen. Die editie was nooit kwetsbaar voor deze fout. Wel of niet Multi-editie, de Silent Payments-fout gold voor iedereen tussen versie 9.21.0 en 9.26.4. Controleer dus sowieso. BitBox meldt geen actief misbruik. Wachten heeft geen enkel voordeel.

Bewaar ook deze datum. Vanaf juli 2027 neemt de Europese witwasautoriteit AMLA het toezicht op wallet-aanbieders over van nationale regelgevers als de AFM. Tot die tijd blijft de eigen firmware-hygiene van elke gebruiker de belangrijkste verdedigingslinie tegen dit soort lekken. Meer achtergrond bij de volledige melding van Cointelegraph.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.