.jpeg)
È stata identificata una vulnerabilità critica nel microcontrollore ESP32, ampiamente utilizzato nei portafogli Bitcoin, che potrebbe consentire agli hacker di rubare criptovalute. Il National Institute of Standards and Technology (NIST) ha lanciato allarmi su questo problema, sottolineando la necessità di un'azione immediata per proteggere gli asset digitali.
Punti Chiave
-
La vulnerabilità, etichettata come CVE-2025-27840, colpisce il chip ESP32 utilizzato in molti portafogli Bitcoin.
-
Gli hacker possono sfruttare questo difetto per falsificare le firme delle transazioni ed estrarre le chiavi private.
-
Il problema è legato a comandi Bluetooth non documentati e a una generazione di numeri casuali insufficiente.
-
Espressif, il produttore, riconosce il problema e prevede di rilasciare una correzione a breve.
Comprendere La Vulnerabilità
La vulnerabilità identificata come CVE-2025-27840 rappresenta una minaccia significativa per la sicurezza dei portafogli Bitcoin che utilizzano il microcontrollore ESP32. Questo chip è fondamentale per molti dispositivi Internet of Things (IoT), inclusi i popolari portafogli hardware come Blockstream Jade.
Il difetto consente agli attaccanti di:
-
Falsificare le Firme delle Transazioni: Sfruttando la vulnerabilità, gli hacker possono creare firme false che potrebbero autorizzare transazioni non autorizzate.
-
Estrarre le Chiavi Private: Il difetto consente l'accesso remoto alle chiavi private, che sono essenziali per gestire e proteggere le criptovalute.
Dettagli Tecnici
La radice della vulnerabilità risiede nel modulo Bluetooth del chip ESP32, che contiene 29 comandi dell'Host Controller Interface (HCI) non documentati. Questi comandi possono essere manipolati per:
-
Falsificare l'Autenticazione del Dispositivo: Gli attaccanti possono impersonare dispositivi legittimi.
-
Ottenere Accesso Non Autorizzato ai Dati: Le informazioni sensibili possono essere accessibili senza permesso.
-
Compromettere la Sicurezza della Rete: L'integrità della rete può essere compromessa, portando a problemi di sicurezza più ampi.
Inoltre, è stato riscontrato che il generatore di numeri casuali nel chip ESP32 manca di sufficiente entropia, rendendo più facile per gli hacker indovinare le coppie di chiavi crittografiche attraverso metodi di forza bruta.
Vulnerabilità di Bitcoin di ESP32 e possibili conseguenze: Crypto Deep Tech.
Risposta del Produttore
Espressif, l'azienda cinese che produce il chip ESP32, ha riconosciuto l'esistenza dei comandi non documentati ma ha negato qualsiasi accusa di backdoor. Si sono impegnati a rilasciare un aggiornamento per affrontare queste vulnerabilità tempestivamente.
Implicazioni Più Ampie
Questo incidente non è isolato. Recentemente, i ricercatori hanno scoperto vulnerabilità simili nei dispositivi Apple che utilizzano i processori M1, M2 e M3, che hanno anche consentito il furto di chiavi crittografiche dai portafogli di criptovalute. Gli utenti dei dispositivi interessati sono stati costretti a rimuovere i loro portafogli di criptovalute per mitigare il rischio.
Conclusione
La scoperta di questa vulnerabilità critica nel microcontrollore ESP32 serve da monito sulle sfide di sicurezza in corso nel settore delle criptovalute. Gli utenti di portafogli Bitcoin che utilizzano questo chip dovrebbero rimanere vigili e attendere aggiornamenti dai produttori per proteggere i loro asset digitali. Man mano che il panorama della cybersicurezza continua a evolversi, rimanere informati e proattivi è essenziale per salvaguardare le criptovalute.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.