.jpeg)
Une vulnérabilité critique a été identifiée dans le microcontrôleur ESP32, largement utilisé dans les portefeuilles Bitcoin, ce qui pourrait permettre aux hackers de voler des cryptomonnaies. L'Institut national des normes et de la technologie (NIST) a tiré la sonnette d'alarme à ce sujet, soulignant la nécessité d'une action immédiate pour protéger les actifs numériques.
Points clés
-
La vulnérabilité, étiquetée CVE-2025-27840, affecte la puce ESP32 utilisée dans de nombreux portefeuilles Bitcoin.
-
Les hackers peuvent exploiter ce défaut pour falsifier des signatures de transaction et extraire des clés privées.
-
Le problème est lié à des commandes Bluetooth non documentées et à une génération de nombres aléatoires insuffisante.
-
Espressif, le fabricant, reconnaît le problème et prévoit de publier un correctif prochainement.
Comprendre la vulnérabilité
La vulnérabilité identifiée comme CVE-2025-27840 représente une menace significative pour la sécurité des portefeuilles Bitcoin qui utilisent le microcontrôleur ESP32. Cette puce est intégrale à de nombreux dispositifs de l'Internet des objets (IoT), y compris des portefeuilles matériels populaires comme Blockstream Jade.
Le défaut permet aux attaquants de :
-
Falsifier des signatures de transaction : En exploitant la vulnérabilité, les hackers peuvent créer de fausses signatures qui pourraient autoriser des transactions non autorisées.
-
Extraire des clés privées : Le défaut permet un accès à distance aux clés privées, qui sont essentielles pour gérer et sécuriser les avoirs en cryptomonnaie.
Détails techniques
La racine de la vulnérabilité réside dans le module Bluetooth de la puce ESP32, qui contient 29 commandes d'interface de contrôleur hôte (HCI) non documentées. Ces commandes peuvent être manipulées pour :
-
Falsifier l'authentification des dispositifs : Les attaquants peuvent usurper l'identité de dispositifs légitimes.
-
Accéder à des données non autorisées : Des informations sensibles peuvent être accessibles sans autorisation.
-
Compromettre la sécurité du réseau : L'intégrité du réseau peut être mise en péril, entraînant des problèmes de sécurité plus larges.
De plus, le générateur de nombres aléatoires dans la puce ESP32 a été jugé insuffisamment aléatoire, ce qui facilite aux hackers la tâche de deviner les paires de clés cryptographiques par des méthodes de force brute.
Vulnérabilités Bitcoin ESP32 et leurs conséquences possibles : Crypto Deep Tech.
Réponse du fabricant
Espressif, l'entreprise chinoise qui produit la puce ESP32, a reconnu l'existence des commandes non documentées mais a nié toute allégation de porte dérobée. Ils se sont engagés à publier une mise à jour pour remédier à ces vulnérabilités rapidement.
Implications plus larges
Cet incident n'est pas isolé. Récemment, des chercheurs ont découvert des vulnérabilités similaires dans des dispositifs Apple utilisant les processeurs M1, M2 et M3, qui ont également permis le vol de clés cryptographiques à partir de portefeuilles de cryptomonnaie. Les utilisateurs des dispositifs affectés n'avaient d'autre choix que de retirer leurs portefeuilles de cryptomonnaie pour atténuer le risque.
Conclusion
La découverte de cette vulnérabilité critique dans le microcontrôleur ESP32 sert de rappel sévère des défis de sécurité persistants dans le domaine des cryptomonnaies. Les utilisateurs de portefeuilles Bitcoin utilisant cette puce doivent rester vigilants et attendre des mises à jour des fabricants pour sécuriser leurs actifs numériques. Alors que le paysage de la cybersécurité continue d'évoluer, il est essentiel de rester informé et proactif pour protéger les cryptomonnaies.
Sources
-
NIST : Le chip chinois ESP32 permet aux hackers de voler plus rapidement des cryptomonnaies, Bits Media.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.