Популярный микроконтроллер, управляющий миллиардами IoT устройств, имеет критический баг, который позволяет кражу биткоинов (BTC)

Баг получил название "Критическая Ошибка 2025 27840", он влияет на популярный чип ESP32, и позволяет хакерам эксплуатировать обновления модуля для подписи неавторизованных транзакций или даже удалённой кражи приватных ключей.

ESP32, который можно найти в hardware кошельках вроде Blockstream Jade, также имеет недостаточный уровень ентропии в их генераторе рандомных чисел, что позволяет брутфорс приватных ключей анонимными атакующими.

Фирма исследования крипто безопасности Crypto Deep Tech уже доказала, что они в состоянии подделывать подписи транзакций используя уязвимое хеширование сообщений в чипе, а также извлекать приватные ключи с чипа.

В самом деле, хакеры белошляпники расшифровали приватный ключ от настоящего кошелька, на котором было 10 BTC.

Скомпрометированный микрочип ставит под риск биткоины на железных кошельках. Компании по всему миру уже обеспокоены его раскрытием, т.к. чип не просто содержит катастрофический баг, он был установлен в миллиарды разных устройств.

Уязвимости ESP32 уже могут повлиять не только на отрасль криптовалют, а на системы безпасности, приватное хранение данных, и другую связанную с компьютерным хранением собственность.

💍 Пишет Protos

#bqwallets #jade #esp32