.jpeg)
Eine kritische Sicherheitsanfälligkeit wurde im ESP32-Mikrocontroller identifiziert, der weit verbreitet in Bitcoin-Wallets verwendet wird und es Hackern ermöglichen könnte, Kryptowährungen zu stehlen. Das National Institute of Standards and Technology (NIST) hat Alarm geschlagen und betont, dass sofortige Maßnahmen zum Schutz digitaler Vermögenswerte erforderlich sind.
Wichtige Erkenntnisse
-
Die Sicherheitsanfälligkeit, die als CVE-2025-27840 gekennzeichnet ist, betrifft den ESP32-Chip, der in vielen Bitcoin-Wallets verwendet wird.
-
Angreifer können diese Schwachstelle ausnutzen, um Transaktionssignaturen zu fälschen und private Schlüssel zu extrahieren.
-
Das Problem steht im Zusammenhang mit nicht dokumentierten Bluetooth-Befehlen und unzureichender Zufallszahlengenerierung.
-
Espressif, der Hersteller, erkennt das Problem an und plant, bald einen Fix zu veröffentlichen.
Verständnis der Sicherheitsanfälligkeit
Die als CVE-2025-27840 identifizierte Sicherheitsanfälligkeit stellt eine erhebliche Bedrohung für die Sicherheit von Bitcoin-Wallets dar, die den ESP32-Mikrocontroller nutzen. Dieser Chip ist integraler Bestandteil vieler Internet of Things (IoT)-Geräte, einschließlich beliebter Hardware-Wallets wie Blockstream Jade.
Die Schwachstelle ermöglicht es Angreifern:
-
Transaktionssignaturen zu fälschen: Durch die Ausnutzung der Sicherheitsanfälligkeit können Hacker gefälschte Signaturen erstellen, die unautorisierte Transaktionen genehmigen könnten.
-
Private Schlüssel zu extrahieren: Die Schwachstelle ermöglicht den Fernzugriff auf private Schlüssel, die für die Verwaltung und Sicherung von Kryptowährungsbeständen unerlässlich sind.
Technische Details
Die Ursache der Sicherheitsanfälligkeit liegt im Bluetooth-Modul des ESP32-Chips, das 29 nicht dokumentierte Host Controller Interface (HCI)-Befehle enthält. Diese Befehle können manipuliert werden, um:
-
Geräteauthentifizierung zu fälschen: Angreifer können legitime Geräte nachahmen.
-
Unbefugten Datenzugriff zu erlangen: Sensible Informationen können ohne Erlaubnis abgerufen werden.
-
Netzwerksicherheit zu gefährden: Die Integrität des Netzwerks kann gefährdet werden, was zu umfassenderen Sicherheitsproblemen führt.
Darüber hinaus wurde festgestellt, dass der Zufallszahlengenerator im ESP32-Chip nicht genügend Entropie aufweist, was es Hackern erleichtert, kryptografische Schlüsselpaar durch Brute-Force-Methoden zu erraten.
ESP32 Bitcoin-Sicherheitslücken und ihre möglichen Folgen: Crypto Deep Tech.
Reaktion des Herstellers
Espressif, das chinesische Unternehmen, das den ESP32-Chip produziert, hat die Existenz der nicht dokumentierten Befehle anerkannt, jedoch alle Vorwürfe eines Hintertürs zurückgewiesen. Sie haben sich verpflichtet, ein Update zur Behebung dieser Sicherheitsanfälligkeiten zeitnah zu veröffentlichen.
Breitere Implikationen
Dieser Vorfall ist nicht isoliert. Kürzlich entdeckten Forscher ähnliche Sicherheitsanfälligkeiten in Apple-Geräten mit M1-, M2- und M3-Prozessoren, die ebenfalls den Diebstahl kryptografischer Schlüssel aus Kryptowährungs-Wallets ermöglichten. Benutzer betroffener Geräte hatten keine andere Wahl, als ihre Kryptowährungs-Wallets zu entfernen, um das Risiko zu mindern.
Fazit
Die Entdeckung dieser kritischen Sicherheitsanfälligkeit im ESP32-Mikrocontroller dient als eindringliche Erinnerung an die anhaltenden Sicherheitsherausforderungen im Kryptowährungsbereich. Benutzer von Bitcoin-Wallets, die diesen Chip nutzen, sollten wachsam bleiben und auf Updates von Herstellern warten, um ihre digitalen Vermögenswerte zu sichern. Da sich die Landschaft der Cybersicherheit weiterentwickelt, ist es entscheidend, informiert und proaktiv zu bleiben, um Kryptowährungen zu schützen.
Quellen
-
NIST: Der chinesische Chip ESP32 ermöglicht es Hackern, Kryptowährungen schneller zu stehlen, Bits Media.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.