NIST: Китайский чип ESP32 позволяет хакерам быстрее красть криптовалюту

investing.ruPublicado a 2025-04-15Actualizado a 2025-04-15

По данным исследователей NIST, ошибка, обозначенная как CVE-2025-27840, позволяет злоумышленникам подделывать подписи транзакций и удаленно извлекать закрытые ключи, делая биткоин-кошельки и хранимые на них криптоактивы уязвимыми для кражи.

Чип ESP32, произведенный китайской компанией Espressif, широко применяется в устройствах вроде аппаратного кошелька Blockstream Jade и помогает при генерации подписей BTC-транзакций.

Уязвимость CVE-2025-27840 связана с 29 недокументированными командами HCI (Host Controller Interface) в Bluetooth-модуле чипа, которые могут быть использованы для атак, включая фальсификацию и подделку устройств, несанкционированный доступ к данным и даже компрометацию сети. Кроме того, генератор случайных чисел в ESP32 обладает недостаточной энтропией, что позволяет хакерам угадывать пары криптоключей методом перебора.

Китайский производитель чипов ESP32, компания Espressif признала проблему и наличие недокументированного функционала, но категорически отвергла наличие «бэкдора», сообщили представители NIST. В Espressif пообещали скоро выпустить обновление для устранения недокументированных команд.

Ранее группа исследователей из университетов США обнаружила уязвимость в устройствах Apple (NASDAQ:AAPL) на базе процессоров M1, M2 и M3, которая позволяет злоумышленникам красть криптографические ключи, в том числе от криптокошельков. Защититься от уязвимости невозможно и пользователям устройств на указанных процессорах доступно лишь удаление криптовалютного кошелька.

Читайте оригинальную статью на сайте Bits.media

Lecturas Relacionadas

Musk anticipa $50 billones: ¿hay un límite para la deuda pública de Estados Unidos y qué pasará después?

Elon Musk comentó brevemente "Cronograma exacto" en X el 20 de agosto de 2026, reaccionando a un gráfico que pronosticaba que la deuda pública de EE.UU. alcanzaría los $50 billones para 2030. Ese mismo día, la deuda ya superaba los $40 billones. Aunque históricamente los hitos redondos de deuda no han desencadenado crisis inmediatas, el problema actual radica en su costo de servicio. En 2026, los pagos de intereses ($963 mil millones en 10 meses) superaron por primera vez el gasto en defensa, y la tasa promedio de la deuda (3.3%) está convergiendo con la tasa de crecimiento económico. El economista Ray Dalio advirtió que, de continuar esta trayectoria, EE.UU. podría enfrentar una crisis de deuda en "tres años, más o menos dos". Según la Oficina de Presupuesto del Congreso, el punto crítico llegará alrededor de 2031, cuando el costo del servicio de la deuda supere permanentemente el crecimiento económico, iniciando una "espiral de deuda". El artículo explora tres posibles escenarios de ajuste: 1) represión financiera e inflación moderada (el camino "japonés", considerado el más probable), 2) consolidación fiscal severa (el camino "griego"), o 3) una reestructuración o default técnico, altamente improbable pero catastrófico. El límite real de la deuda no es una cifra como los $50 billones, sino la confianza en el dólar como activo refugio. En resumen, la amenaza no es la cifra nominal de la deuda, sino la dinámica creciente de su costo, que podría llevar a décadas de estancamiento o inflación persistente, en lugar de un colapso repentino.

cryptonews.ruHace 31 min(s)

Musk anticipa $50 billones: ¿hay un límite para la deuda pública de Estados Unidos y qué pasará después?

cryptonews.ruHace 31 min(s)

¡Ayer un altcoin rompió el récord de tokens quemados en un día! ¡Es un máximo histórico!

El token nativo de Uniswap, $UNI, alcanzó un récord histórico en el volumen de quema diaria medido en valor. El 21 de agosto, se quemaron tokens $UNI por un valor aproximado de 590.000 dólares, la cifra más alta jamás registrada. La mayor parte de esta quema ocurrió en la red Ethereum (unos 267.000 dólares), seguida de Base (165.000 dólares) y Robinhood Chain (87.000 dólares). En términos de cantidad de tokens, se quemaron aproximadamente 150.000 $UNI, lo que representa la segunda mayor cifra diaria registrada. Los datos indican que el mecanismo de quema de $UNI se ha acelerado recientemente y su actividad se ha extendido a múltiples redes. Mientras tanto, el precio de $UNI subió un 6,88% en las últimas 24 horas, aunque aún cotiza un 90,7% por debajo de su máximo histórico de aproximadamente 45 dólares.

cryptonews.ruHace 33 min(s)

¡Ayer un altcoin rompió el récord de tokens quemados en un día! ¡Es un máximo histórico!

cryptonews.ruHace 33 min(s)

¡El desarrollador de Solana Mert Mumtaz elogia a la altcoin!

En el mundo de las criptomonedas y las finanzas, donde la privacidad es crucial, Dev de Valor Group y Mert Mumtaz, figura destacada del ecosistema, participaron en "The Rollup" para compartir los avances de Zcash (ZEC). Se discutió la escalabilidad, las actualizaciones de seguridad y las medidas contra amenazas cuánticas. La actualización Ironwood, un hito clave, resolvió una vulnerabilidad potencial en el grupo Orchard que podría haber permitido la creación de monedas falsas, eliminando así los riesgos y preocupaciones de la comunidad. Dev destacó que el objetivo principal es que Zcash alcance un volumen de transacciones comparable al de una tarjeta de crédito, procesando más de 50.000 por segundo con latencia inferior a un segundo, manteniendo el mecanismo de prueba de trabajo. El principal obstáculo de escalabilidad son los procesos de escaneo de carteras, que serán optimizados con una nueva arquitectura. La próxima actualización Tachion promete proteger completamente a Zcash contra las amenazas de la computación cuántica mediante la integración de pruebas recursivas de conocimiento cero. Esto reducirá el tamaño de las transacciones más de cinco veces, eliminará la sobrecarga de procesamiento de los nodos y resolverá los problemas de crecimiento de estado, logrando una estructura de privacidad "protegida cuánticamente".

cryptonews.ruHace 1 hora(s)

¡El desarrollador de Solana Mert Mumtaz elogia a la altcoin!

cryptonews.ruHace 1 hora(s)

¿Por qué Bitcoin realmente subió tanto? ¿Es suficiente un ciclo de cuatro años? Aquí la opinión de Caitlyn Long

Después del repentino y fuerte repunte de los mercados de criptomonedas, Caitlin Long, fundadora y directora ejecutiva de Custodia Bank, analizó la actividad reciente en el mercado de Bitcoin y en los mercados financieros en general. Long atribuyó el fuerte aumento a razones macroeconómicas y a las acciones del Tesoro de EE. UU., específicamente a su anuncio de más que duplicar las recompras de bonos del Tesoro a largo plazo (a 30 años), lo que describió como una forma de "control de la curva de rendimiento". Este movimiento provocó un cambio abrupto en las tasas de interés y ejerció presión sobre el dólar estadounidense, debilitándolo. Según Long, un dólar más débil tiende a apoyar a los activos de riesgo, lo que impulsó el repunte de las principales criptomonedas como Bitcoin y Ethereum. Respecto al debate sobre si el "ciclo de 4 años" ha terminado, Long sostuvo que los gráficos y los datos fundamentales indican que el ciclo continúa. Explicó que los procesos dinámicos clave en la economía minera no han cambiado, y que la disminución de la rentabilidad y la salida del mercado debido a los altos costos de energía y potencia de cálculo son una parte natural del ciclo. Long se abstuvo de hacer pronósticos de precios, pero señaló que, basándose en experiencias pasadas, Bitcoin parece barato en los niveles actuales.

cryptonews.ruHace 3 hora(s)

¿Por qué Bitcoin realmente subió tanto? ¿Es suficiente un ciclo de cuatro años? Aquí la opinión de Caitlyn Long

cryptonews.ruHace 3 hora(s)

HumidiFi suspende el comercio tras un incidente de seguridad en la red, que limita el impacto en nuestros fondos internos

La plataforma de intercambio descentralizado HumidiFi, una de las más activas en Solana, ha suspendido temporalmente el comercio en su plataforma debido a un incidente de seguridad en su red interna. La empresa ha declarado que el impacto se limitó a sus propios fondos y no afectó a los activos de los clientes o de terceros. El equipo está investigando el suceso y no ha proporcionado detalles específicos ni ha cuantificado las pérdidas en términos monetarios. Según datos de DefiLlama, la plataforma manejó un volumen de aproximadamente 213,79 millones de dólares en operaciones en las últimas 24 horas. Paralelamente, su token nativo WET experimentó un aumento del volumen de negociación del 192% en un día, aunque su precio cayó un 8,66%. Este incidente sigue a un fallido lanzamiento de tokens en Jupiter la semana pasada, que fue cancelado tras detectarse actividad sospechosa de compra automatizada. La empresa había prometido un nuevo lanzamiento y distribución para compradores legítimos.

cryptonews.ruHace 4 hora(s)

HumidiFi suspende el comercio tras un incidente de seguridad en la red, que limita el impacto en nuestros fondos internos

cryptonews.ruHace 4 hora(s)

Trading

Spot