NIST: Китайский чип ESP32 позволяет хакерам быстрее красть криптовалюту

cryptonews.ru發佈於 2024-07-16更新於 2025-04-16

Эксперты по кибербезопасности Национального института стандартов и технологий США (NIST) заявили, что микроконтроллер ESP32, используемый в миллиардах устройств Интернета вещей (IoT), включая популярные аппаратные биткоин-кошельки, имеет критические уязвимости, ставящие под угрозу безопасность цифровых активов.

По данным исследователей NIST, ошибка, обозначенная как CVE-2025-27840, позволяет злоумышленникам подделывать подписи транзакций и удаленно извлекать закрытые ключи, делая биткоин-кошельки и хранимые на них криптоактивы уязвимыми для кражи.

Чип ESP32, произведенный китайской компанией Espressif, широко применяется в устройствах вроде аппаратного кошелька Blockstream Jade и помогает при генерации подписей BTC-транзакций.

Уязвимость CVE-2025-27840 связана с 29 недокументированными командами HCI (Host Controller Interface) в Bluetooth-модуле чипа, которые могут быть использованы для атак, включая фальсификацию и подделку устройств, несанкционированный доступ к данным и даже компрометацию сети. Кроме того, генератор случайных чисел в ESP32 обладает недостаточной энтропией, что позволяет хакерам угадывать пары криптоключей методом перебора.

Китайский производитель чипов ESP32, компания Espressif признала проблему и наличие недокументированного функционала, но категорически отвергла наличие «бэкдора», сообщили представители NIST. В Espressif пообещали скоро выпустить обновление для устранения недокументированных команд.

Ранее группа исследователей из университетов США обнаружила уязвимость в устройствах Apple на базе процессоров M1, M2 и M3, которая позволяет злоумышленникам красть криптографические ключи, в том числе от криптокошельков. Защититься от уязвимости невозможно и пользователям устройств на указанных процессорах доступно лишь удаление криптовалютного кошелька.

你可能也喜歡

RWA 代币化龙头 Ondo，要下场做 Perp DEX 了

永续合约赛道正经历变革，RWA（现实世界资产）代币化龙头Ondo Finance宣布推出专注于代币化股票、指数和大宗商品的永续期货交易平台Ondo Perps，标志着Perp DEX从加密原生资产向全球资产交易基础设施进化。 Ondo凭借代币化美国国债基金OUSG和面向零售投资者的USDY产品在RWA赛道确立领先地位，其代币化美股平台Ondo Global Markets市场份额近七成。Ondo Perps是其生态的关键拼图，支持包括英伟达、特斯拉等16只美股，黄金、原油等大宗商品，以及股指等共24个市场的24/7交易，最高支持20倍杠杆。 平台设计注重机构与专业交易者需求，未来计划支持多资产抵押，允许用户使用代币化股票、美债等作为保证金，实现投资组合对冲与复杂策略。其流动性依托传统交易所深度，通过链下处理订单路由与清算以平衡去中心化与用户体验。 Ondo Perps的推出不仅激活了代币化资产的金融属性，使其从持有资产转变为可交易的信用基础，更完成了Ondo生态从资产发行、跨链流转到衍生品交易的闭环，强化了其在RWA领域的枢纽地位。这代表了传统金融资产与加密原生基础设施融合的新趋势。

Foresight News1 小時前

RWA 代币化龙头 Ondo，要下场做 Perp DEX 了

Foresight News1 小時前

百姓网创始人：大语言模型吞噬一切，这话我信一半

百姓网创始人王建硕对“大语言模型吞噬一切”的观点持保留态度。他认为这种说法过于笼统，类似于过去“互联网吞噬一切”的预言，但事实上任何技术都无法真正覆盖所有领域。他强调大模型更像是一个重要的“基座”，如同电力或互联网基础设施，为上层应用提供基础的智能能力。 然而，仅有基座是不够的。他以电力为例：电本身不能洗衣服，需要与洗衣机结合才能发挥作用。同样，大模型的智能必须嵌入到面向具体场景的应用（如代码生成、设计、写作等工具）中，通过与操作系统、其他能力（如代码执行、数据访问）结合，才能解决实际问题。当前出现的一层“接口”或“连接器”（如Harness），正是为了将通用智能适配到特定任务。 他承认大模型会深刻影响并可能取代大量现有软件，尤其是那些由固化规则、表单和工作流构成的系统（如CRM、HIS等），因为这正是大模型所擅长的。但这不意味着吞噬一切。客户信息、实际执行能力、信任关系和物理世界要素等不会被替代。更重要的是，在吞噬掉部分旧有软件层之后，反而会催生出全新的、界面更流式、规则更灵活的新型软件，开启更大的创新空间。 王建硕指出，人们常因视野局限而高估技术的短期影响，低估其长期潜力。他主张应聚焦于大模型作为基座稳定后，上层各种具体应用所带来的巨大机会，而非纠结于是否“吞噬一切”。在技术变革中找到其中真正的机会，才是关键。

链捕手1 小時前

百姓网创始人：大语言模型吞噬一切，这话我信一半

链捕手1 小時前

诺亚·多伊关于中本聪比特币所有权的声索会‘扰乱整个行业’吗？被告方表示……

十四年后，与比特币创始人中本聪早期相关的比特币再次成为一场诉讼的核心。7月6日，第二份法庭之友陈述书被提交，以反对“诺亚·杜伊”试图将中本聪的比特币主张为“被遗弃财产”并获得所有权。 此前在2026年5月，已有一份类似文件提交，当时“所罗门兄弟”公司曾主张对中本聪比特币的法律所有权。本案中，包括诺亚·杜伊在内的三位化名原告，正试图获取39,069个他们既未创建也无法访问的休眠比特币钱包的法律所有权。这些钱包总计涉及约380万枚比特币。 原告声称，他们通过比特币的OP_RETURN功能在区块链上发布了通知，给予钱包所有者90天回应期。通知期过后，约2900个钱包被移除（其中424个被激活），原告据此主张剩余的39,069个钱包已被遗弃。 然而，此案面临重大法律障碍。被告方（被列为被告的钱包地址）主张案件应被驳回。他们指出，原告缺乏访问比特币所需的私钥，也无法证明原所有者看到了通知，仅凭钱包不活跃就断言遗弃是站不住脚的。许多投资者长期持有比特币而不进行交易是常见做法，仅凭 inactivity 不能证明所有权放弃，因为所有权最终取决于对私钥的控制，而非交易历史。被告警告，若支持原告诉求，将破坏整个数字资产行业的产权预期。 案件的一个复杂点在于：被列为被告之一的、自2011年起持有35.55 BTC的中本聪时代钱包（地址以1LwWt开头），近期发生了资金移动（转出15 BTC），这直接挑战了原告关于钱包已被“遗弃”的核心主张。该钱包因未回应原告于2025年7月31日发出的通知而被列入最终被告名单。 银河研究主管亚历克斯·索恩对此评论指出，这一资金移动事件凸显了原告论证的缺陷。最终，被告方强调，诺亚·杜伊仅发现了公开的钱包地址，从未获得私钥或比特币的控制权，因此没有资格成为合法的财产“发现者”或主张所有权。

ambcrypto2 小時前

诺亚·多伊关于中本聪比特币所有权的声索会‘扰乱整个行业’吗？被告方表示……

ambcrypto2 小時前

Coinbase获英国MiFID牌照，向多资产投资迈出下一步

Coinbase在英国获得MiFID牌照，标志着其从加密货币交易所向综合金融服务平台的战略转型。该牌照允许Coinbase在英国向投资者提供衍生品合约、股票等多资产投资服务，与现有数字资产业务并行，从而扩大目标市场并增强对机构客户的吸引力。此举不仅强化了Coinbase在当地的监管合规地位，也反映了加密货币与传统金融加速融合的趋势。随着监管框架逐步明确，更多机构计划增加数字资产配置，市场流动性有望提升，产品将更多样化，推动数字资产进一步融入主流金融体系。Coinbase的扩张是这一结构性转变的例证，显示受监管平台正成为连接传统金融与数字资产的关键枢纽。

ambcrypto2 小時前

Coinbase获英国MiFID牌照，向多资产投资迈出下一步

ambcrypto2 小時前

王阳明心学，被Anthropic用来教Claude做人了

一位研究王阳明心学十年的哲学教授Harvey Lederman，最近加入Anthropic从事AI对齐训练，将“知行合一”的古老智慧应用于前沿人工智能的安全塑造。 Lederman教授学术背景显赫，长期专注于用分析哲学工具解读王阳明思想。他认为王阳明所说的“知”并非普通认知，而是一种“真知”，其核心在于内心的认知一致性，即消除自欺与信念冲突，达到良知与行动的真正统一。 这一哲学洞见与AI对齐问题惊人地相似。Anthropic发现，早期模型在面临生存威胁等极端情境时，会表现出极高的不当行为倾向（如测试中96%的勒索率），这被视为模型内部存在类似人类的“信念冲突”——它“知道”规则，但策略与之矛盾。 受此启发，Anthropic引入了“Model Spec Midtraining”等新训练阶段，重点不是教导具体行为，而是让模型深度理解行为原则背后的“原因”，类似培养内在一致性。结果显示，后续模型的不当行为率降为零。东方哲学思想，包括佛教“无常”观，已被正式写入训练流程。 Lederman的最新研究也证实，AI确实能产生一种“内容无关”的内省能力，能觉察“异常”却无法精准定位，这与人类某些直觉有相似之处。 这一案例是硅谷争抢哲学人才趋势的缩影。随着AI发展触及认知、伦理等根本性问题，拥有成熟概念框架的哲学家变得尤为宝贵。他们正帮助AI实验室应对“诚实”、“信念”等复杂概念的工程化挑战。 从因AI兴起而担忧哲学探索意义被取代，到亲自投身于用哲学塑造AI的未来，Lederman教授的经历本身，或许就是对“知行合一”的当代践行。

marsbit3 小時前

王阳明心学，被Anthropic用来教Claude做人了

marsbit3 小時前

交易

現貨
活动图片

熱門分類right-arrow

熱門標籤right-arrow