Уязвимость микроконтроллеров угрожает безопасности криптовалютных кошельков
В чипах для биткоин-кошельков обнаружили критическую уязвимость
Биткоин, flickr by Хорхе Франганильо is licensed under Creative Commons Attribution 2.0 Generic
Эксперты Crypto Deep Tech предупреждают о серьезной угрозе, связанной с использованием популярного микроконтроллера ESP32, который внедряется в миллиарды IoT-устройств и криптокошельков. Выявленная ошибка, имеющая идентификатор CVE-2025-27840 в базе данных Национального института стандартов и технологий (NIST), открывает двери для киберпреступников, желающих украсть биткоины.
Уязвимость позволяет злоумышленникам перманентно заражать микроконтроллеры посредством обновления, что создает возможности для дальнейших атак. В случае успешного взлома злоумышленники получают возможность несанкционированно подписывать криптотранзакции и удаленно красть закрытые ключи, что ставит под угрозу безопасность владельцев криптовалют.
Дополнительной проблемой, на которую обратили внимание исследователи, является недостаточная энтропия генератора псевдослучайных чисел (PRNG) в аппаратных кошельках, таких как Blockstream Jade. Этот недостаток делает возможным метод прямого подбора пар ключей, что существенно повышает риск компрометации кошельков.
В своих экспериментах специалисты Crypto Deep Tech проверили различные векторы возможных атак, используя реальный кошелек с 10 BTC. Результаты их исследований показали, что с помощью выявленных уязвимостей злоумышленники могут:
- Генерировать недействительные закрытые ключи благодаря недостаткам PRNG.
- Подделывать биткоин-подписи из-за некорректного хеширования.
- Извлекать приватные ключи с помощью атак малых групп и манипуляций с криптографическими операциями ECC.
- Создавать фейковые открытые ключи, используя неоднозначности координаты Y на кривой ECC.
Специалисты Crypto Deep Tech подчеркивают важность внедрения надежных механизмов защиты и регулярных обновлений безопасности.
"Необходимость повышения уровня безопасности в устройствах и сетях, таких как ESP32, становится все более актуальной", — отметили они.
Учитывая растущее количество IoT-устройств и кошельков, зависимых от уязвимых микроконтроллеров, для пользователей криптовалют крайне важно оставаться в курсе последних угроз и всегда обеспечивать защиту своих цифровых активов.
Госдума предлагает мораторий на всероссийские проверочные работы в школах
Вице-спикер Государственной думы России Борис Чернышов выступил с инициативой наложить мораторий на проведение всероссийских проверочных работ (ВПР) в школах.
Дифференцированная оплата капитального ремонта: новое слово в ЖКХ
В последние дни активно обсуждается инициатива Министерства строительства и жилищно-коммунального хозяйства (Минстрой) о введении дифференцированной оплаты капитального ремонта многоквартирных домов.
Американский доллар ослаб до минимального уровня за три года
Американский доллар продолжает снижаться, индекс валюты достиг самого низкого уровня за последние три года.
Финансист Тимошенко: рубль стабилен, но риски остаются
Директор департамента операций на финансовых рынках Банка Русский Стандарт Максим Тимошенко рассказал в интервью для «Газеты.Ru», что на этой неделе курс доллара будет колебаться в пределах 83-86 рублей, а евро — в районе 95-98 рублей.