Вразливість безпеки чіпа ESP32 загрожує безпеці апаратних гаманців Біткойн

2025-04-16 02:45:45

Gate.io За словами Protos, Protos повідомила, що чіп ESP32 має серйозну вразливість безпеки (CVE-2025-27840). Чіп широко використовується в апаратних гаманцях біткойнів, таких як Blockstream Jade.

Уразливість пов’язана з відсутністю ентропії генератора випадкових чисел чіпа, що дозволяє хакерам підписувати несанкціоновані транзакції шляхом перебору пар ключів або оновлення модулів. Фірма з кібербезпеки Crypto Deep Tech провела перевірку вразливостей і успішно продемонструвала процес підробки підписів транзакцій і вилучення приватних ключів, включаючи розшифровку приватного ключа, що містить гаманець 10 BTC. Дослідники White Hat зазначили, що вразливість досягла масштабу атаки на рівні штату.

Джерело повідомлення: Protos

BTC-2.74%

BOT-23.4%

DEEP-3.85%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

1 лайків