NIST: Китайский чип ESP32 позволяет хакерам быстрее красть криптовалюту

cryptonews.ruPublié le 2024-07-16Dernière mise à jour le 2025-04-16

Эксперты по кибербезопасности Национального института стандартов и технологий США (NIST) заявили, что микроконтроллер ESP32, используемый в миллиардах устройств Интернета вещей (IoT), включая популярные аппаратные биткоин-кошельки, имеет критические уязвимости, ставящие под угрозу безопасность цифровых активов.

По данным исследователей NIST, ошибка, обозначенная как CVE-2025-27840, позволяет злоумышленникам подделывать подписи транзакций и удаленно извлекать закрытые ключи, делая биткоин-кошельки и хранимые на них криптоактивы уязвимыми для кражи.

Чип ESP32, произведенный китайской компанией Espressif, широко применяется в устройствах вроде аппаратного кошелька Blockstream Jade и помогает при генерации подписей BTC-транзакций.

Уязвимость CVE-2025-27840 связана с 29 недокументированными командами HCI (Host Controller Interface) в Bluetooth-модуле чипа, которые могут быть использованы для атак, включая фальсификацию и подделку устройств, несанкционированный доступ к данным и даже компрометацию сети. Кроме того, генератор случайных чисел в ESP32 обладает недостаточной энтропией, что позволяет хакерам угадывать пары криптоключей методом перебора.

Китайский производитель чипов ESP32, компания Espressif признала проблему и наличие недокументированного функционала, но категорически отвергла наличие «бэкдора», сообщили представители NIST. В Espressif пообещали скоро выпустить обновление для устранения недокументированных команд.

Ранее группа исследователей из университетов США обнаружила уязвимость в устройствах Apple на базе процессоров M1, M2 и M3, которая позволяет злоумышленникам красть криптографические ключи, в том числе от криптокошельков. Защититься от уязвимости невозможно и пользователям устройств на указанных процессорах доступно лишь удаление криптовалютного кошелька.

Lectures associées

Ondo, le leader de la tokenisation des RWA, s'apprête à lancer son Perp DEX

Ondo Finance, leader de la tokenisation d'actifs du monde réel (RWA), se lance dans les contrats perpétuels (Perp DEX) avec Ondo Perps. Cette plateforme inverse la tendance habituelle où les DEX listent des RWA, en partant de son rôle d'émetteur majeur d'actifs tokenisés (actions, obligations, ETF) pour créer sa propre infrastructure de trading. Ondo Perps propose actuellement 24 marchés de contrats perpétuels sur des actions américaines (NVDA, AAPL...), des indices (US 500), des matières premières (or, pétrole) et des ETF, avec un effet de levier allant jusqu'à 20x. Sa conception vise les professionnels, avec un mode marge sur portefeuille et un projet de système de garanties multi-actifs permettant d'utiliser les tokens d'Ondo (actions, obligations) comme collatéral. Cette initiative comble une pièce manquante dans la stratégie d'Ondo, créant une boucle financière complète pour ses RWA : de l'émission sur Ondo Global Markets à leur utilisation productive (trading à effet de levier, couverture, collateral) sur Ondo Perps. En connectant la liquidité des marchés traditionnels aux infrastructures DeFi, Ondo Perps incarne la convergence entre la finance traditionnelle et le monde crypto, évoluant d'un simple outil dérivé vers une infrastructure de trading d'actifs globaux accessible 24/7.

Foresight NewsIl y a 1 h

Ondo, le leader de la tokenisation des RWA, s'apprête à lancer son Perp DEX

Foresight NewsIl y a 1 h

La remontée du Bitcoin vers 64 000 $ en pause ? Les principaux indicateurs envoient des signaux mitigés après l'assainissement de l'effet de levier

La reprise du Bitcoin vers 64 000 dollars est en pause, les indicateurs clés envoyant des signaux mitigés après un assainissement de l'effet de levier. La forte baisse fin juin a déclenché des liquidations importantes, réduisant le levier sur le marché. Le prix est ensuite remonté d'un plus bas de 57 800 $ vers 64 000 $, alimenté par la fermeture de positions baissières et l'ouverture de nouveaux longs. Les taux de financement sont redevenus légèrement positifs, indiquant une amélioration du sentiment sans excès de levier. Cependant, l'analyse des flux sur les plateformes d'échange révèle un ralentissement des retraits, les réserves augmentant pour atteindre environ 2,66 millions de BTC. Cela suggère un ralentissement de l'accumulation à long terme, avec davantage de coins disponibles à la vente. Si cette offre n'est pas absorbée par une demande nouvelle, elle pourrait limiter les futures hausses. Ainsi, bien que la pression vendeuse ait diminué à court terme, la reprise durable du Bitcoin dépend d'une demande au comptant soutenue et d'une reprise de l'accumulation par les investisseurs.

ambcryptoIl y a 1 h

La remontée du Bitcoin vers 64 000 $ en pause ? Les principaux indicateurs envoient des signaux mitigés après l'assainissement de l'effet de levier

ambcryptoIl y a 1 h

Fondateur de Baixing : Je ne crois qu'à moitié à l'affirmation selon laquelle les grands modèles de langage vont tout avaler

Le fondateur de Baixing Wang affirme qu'il ne croit qu'à moitié à l'idée que « les grands modèles de langage vont tout engloutir ». Selon lui, comparer les grands modèles de langage à l'électricité est plus approprié : ils constituent une base fondamentale et essentielle, semblable à une centrale électrique. Sans cette base, le développement mondial serait impossible. Cependant, ce qui compte vraiment, ce sont les applications concrètes construites sur cette base — les divers « appareils » et « machines » qui résolvent des problèmes spécifiques, comme une machine à laver a besoin d'électricité et d'eau pour fonctionner. Il reconnaît que les grands modèles de langage pourront remplacer de nombreux logiciels traditionnels, en particulier ceux basés sur des règles et des flux de travail fixes (comme les CRM, les systèmes d'information hospitalière). En revanche, de nombreux autres éléments — les informations clients, les capacités d'exécution dans le monde physique, la confiance — ne seront pas « engloutis ». La disparition de certaines couches logicielles ouvrira en fait un espace plus vaste pour de nouveaux types de logiciels, plus fluides et imaginatifs. L'auteur met en garde contre la myopie face aux nouvelles technologies : on a tendance à surestimer l'impact immédiat tout en sous-estimant les possibilités futures bien plus vastes (comme l'illustre l'exemple de l'Internet en 2004). L'essentiel est donc de reconnaître l'importance des grands modèles en tant que socle, tout en se concentrant sur les opportunités qui émergeront dans la couche supérieure des applications concrètes qui les utilisent pour changer le monde.

marsbitIl y a 1 h

Fondateur de Baixing : Je ne crois qu'à moitié à l'affirmation selon laquelle les grands modèles de langage vont tout avaler

marsbitIl y a 1 h

Fondateur de Baixing.com : Le modèle linguistique avalé tout, je n'y crois qu'à moitié

L'auteur, fondateur de Baixing Wang, exprime un scepticisme nuancé face à l'affirmation selon laquelle les grands modèles de langage (LLM) « dévoreront tout ». Il compare cette vision à celle, similaire, qu'on avait de l'internet, et souligne qu'aucune technologie n'absorbe réellement « tout ». Il préfère voir les LLM comme une *infrastructure fondamentale*, comparable à l'électricité ou au réseau internet. Cette infrastructure est essentielle, mais sa valeur se réalise dans les *applications concrètes* construites dessus. L'électricité seule ne lave pas le linge ; il faut un lave-linge. De même, l'intelligence de base d'un LLM doit être intégrée dans des « machines » ou des « appareils » logiciels spécifiques (comme Claude Code pour la programmation) pour résoudre des problèmes réels. Une couche d'interface (comme Harness) est souvent nécessaire pour connecter cette intelligence aux capacités d'exécution. L'auteur « croit à moitié » à l'idée de « dévorer », car il estime que les LLM remplaceront effectivement une grande partie des *logiciels traditionnels* basés sur des règles fixes, des formulaires et des flux de travail rigides (CRM, systèmes hospitaliers, etc.), tâches pour lesquelles ils sont très adaptés. Cependant, ils ne dévoreront pas tout : les données clients, les capacités d'exécution physique (comme réserver un vol), la confiance et les éléments du monde physique resteront hors de leur portée. Plus important, après avoir absorbé cette couche logicielle existante, les LLM *ouvriront un espace bien plus vaste* pour une nouvelle génération de logiciels, plus fluides et moins dépendants de règles prédéfinies. La véritable opportunité réside dans la création de ces nouvelles applications qui résoudront des problèmes concrets en utilisant cette infrastructure intelligente. L'auteur conclut en mettant en garde contre la myopie face aux nouvelles technologies, rappelant qu'en 2004, beaucoup pensaient que l'internet était mature après l'émergence des premiers portails, ignorant l'immense vague d'innovation à venir. L'essentiel n'est pas de savoir si les LLM « dévorent tout », mais d'identifier les opportunités dans les transformations qu'ils rendent possibles.

链捕手Il y a 1 h

Fondateur de Baixing.com : Le modèle linguistique avalé tout, je n'y crois qu'à moitié

链捕手Il y a 1 h

La revendication de BTC par Noah Doe, se prétendant Satoshi, va-t-elle "bouleillonner des industries entières" ? Les défendeurs affirment…

Quatorze ans après, des Bitcoins de l'ère Satoshi sont au cœur d'un procès. Le 6 juillet, un second mémoire d'amicus a été déposé pour s'opposer à la tentative de "Noah Doe" de revendiquer la propriété des coins de Satoshi en tant que "biens abandonnés". Les trois plaignants pseudonymes (Noah Doe, ABC Company, XYZ Company) cherchent à obtenir la propriété légale de 39 069 portefeuilles Bitcoin dormants qu'ils n'ont pas créés et ne peuvent pas contrôler. Ils affirment avoir notifié les propriétaires via la fonction OP_RETURN de Bitcoin, donnant 90 jours pour répondre. Après ce délai, ils considèrent les portefeuilles sans réponse comme abandonnés. Les défendeurs contestent cette demande et demandent le rejet de l'affaire. Ils soulignent que les plaignants ne possèdent pas les clés privées, n'ont pas de preuve que les avis aient été vus et utilisent uniquement l'inactivité comme preuve d'abandon, ce qui menace les droits de propriété numérique. Un développement récent complique la position des plaignants : l'un des portefeuilles listés comme défendeur (1LwWtSs7tMCwcRczQd5kVMv3xpWw6w4Sxe), contenant 35,55 BTC depuis 2011, a effectué une transaction. Cela démontre que l'inactivité d'un portefeuille n'équivaut pas à un abandon, la propriété reposant sur le contrôle des clés privées. Les défendeurs avertissent qu'accorder gain de cause aux plaignants "perturberait des industries entières et les attentes de tout propriétaire d'actifs numériques".

ambcryptoIl y a 2 h

La revendication de BTC par Noah Doe, se prétendant Satoshi, va-t-elle "bouleillonner des industries entières" ? Les défendeurs affirment…

ambcryptoIl y a 2 h

Trading

Spot