.jpeg)
Se ha identificado una vulnerabilidad crítica en el microcontrolador ESP32, ampliamente utilizado en billeteras de Bitcoin, que podría permitir a los hackers robar criptomonedas. El Instituto Nacional de Estándares y Tecnología (NIST) ha levantado alarmas sobre este problema, enfatizando la necesidad de una acción inmediata para proteger los activos digitales.
Aspectos Clave
-
La vulnerabilidad, etiquetada como CVE-2025-27840, afecta al chip ESP32 utilizado en muchas billeteras de Bitcoin.
-
Los hackers pueden explotar esta falla para falsificar firmas de transacciones y extraer claves privadas.
-
El problema está relacionado con comandos de Bluetooth no documentados y una generación de números aleatorios insuficiente.
-
Espressif, el fabricante, reconoce el problema y planea lanzar una solución pronto.
Entendiendo La Vulnerabilidad
La vulnerabilidad identificada como CVE-2025-27840 representa una amenaza significativa para la seguridad de las billeteras de Bitcoin que utilizan el microcontrolador ESP32. Este chip es integral para muchos dispositivos de Internet de las Cosas (IoT), incluidas billeteras de hardware populares como Blockstream Jade.
La falla permite a los atacantes:
-
Falsificar Firmas de Transacciones: Al explotar la vulnerabilidad, los hackers pueden crear firmas falsas que podrían autorizar transacciones no autorizadas.
-
Extraer Claves Privadas: La falla permite el acceso remoto a claves privadas, que son esenciales para gestionar y asegurar las tenencias de criptomonedas.
Detalles Técnicos
La raíz de la vulnerabilidad radica en el módulo Bluetooth del chip ESP32, que contiene 29 comandos de Interfaz de Controlador de Host (HCI) no documentados. Estos comandos pueden ser manipulados para:
-
Falsificar la Autenticación del Dispositivo: Los atacantes pueden hacerse pasar por dispositivos legítimos.
-
Obtener Acceso No Autorizado a Datos: Se puede acceder a información sensible sin permiso.
-
Comprometer la Seguridad de la Red: La integridad de la red puede verse comprometida, lo que lleva a problemas de seguridad más amplios.
Además, se ha encontrado que el generador de números aleatorios en el chip ESP32 carece de suficiente entropía, lo que facilita a los hackers adivinar pares de claves criptográficas mediante métodos de fuerza bruta.
Vulnerabilidades de Bitcoin en ESP32 y sus posibles consecuencias: Crypto Deep Tech.
Respuesta del Fabricante
Espressif, la empresa china que produce el chip ESP32, ha reconocido la existencia de los comandos no documentados, pero ha negado cualquier acusación de una puerta trasera. Se han comprometido a lanzar una actualización para abordar estas vulnerabilidades de manera rápida.
Implicaciones Más Amplias
Este incidente no es aislado. Recientemente, los investigadores descubrieron vulnerabilidades similares en dispositivos de Apple que utilizan procesadores M1, M2 y M3, que también permitieron el robo de claves criptográficas de billeteras de criptomonedas. Los usuarios de dispositivos afectados se vieron obligados a eliminar sus billeteras de criptomonedas para mitigar el riesgo.
Conclusión
El descubrimiento de esta vulnerabilidad crítica en el microcontrolador ESP32 sirve como un recordatorio contundente de los desafíos de seguridad en curso en el espacio de las criptomonedas. Los usuarios de billeteras de Bitcoin que utilizan este chip deben permanecer vigilantes y esperar actualizaciones de los fabricantes para asegurar sus activos digitales. A medida que el panorama de la ciberseguridad continúa evolucionando, mantenerse informado y proactivo es esencial para proteger las criptomonedas.
Fuentes
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.