تحتوي وحدة تحكم دقيقة شائعة الاستخدام في مليارات أجهزة إنترنت الأشياء ومحافظ العملات المشفرة على ثغرات خطيرة تهدد بسرقة عملات البيتكوين.

تؤثر الثغرة الأمنية، التي تم تحديدها برقم CVE-2025-27840 بواسطة قاعدة بيانات NIST، على شريحة ESP32، المستخدمة في الاتصال بشبكات Wi-Fi وBluetooth. يتيح هذا الخطأ للمهاجمين إصابة وحدات التحكم الدقيقة بشكل دائم من خلال التحديث، مما يوفر فرصًا لهجمات مستقبلية.

بمجرد اختراقها، يمكن للمهاجمين توقيع معاملات تشفير دون إذن وسرقة المفاتيح الخاصة عن بعد.

كما أن المتحكم الدقيق الموجود في محافظ الأجهزة مثل Blockstream Jade لا يحتوي أيضًا على إنتروبيا كافية في مولد الأرقام العشوائية الزائفة (PRNG) المستخدم لإنشاء توقيعات المعاملات. يتيح هذا للمهاجمين تخمين أزواج المفاتيح باستخدام القوة الغاشمة.

خلال التجارب، قام المتخصصون بفحص متجهات الهجمات المحتملة من خلال الأخطاء التي تم تحديدها. تم السماح بتنفيذ البرامج النصية:

- إنشاء مفاتيح خاصة غير صالحة من خلال استغلال نقاط ضعف PRNG؛

- تزوير توقيعات البيتكوين من خلال التجزئة غير الصحيحة؛

- استخراج المفاتيح الخاصة باستخدام هجمات المجموعات الصغيرة والتلاعب بعمليات التشفير ECC؛

- إنشاء مفاتيح عامة وهمية من خلال استغلال غموض إحداثيات Y على منحنى ECC.

في بحثهم، استخدم خبراء Crypto Deep Tech محفظة حقيقية تحتوي على 10 BTC.

وخلص الخبراء إلى أن "تطبيق آليات أمنية فعّالة وتحديثات أمنية منتظمة يُعدّان عنصرين أساسيين لضمان تشغيل آمن وموثوق للأنظمة الرقمية. وتزداد أهمية تحسين الأمن في الأجهزة والشبكات، مثل ESP32".

يذكر أنه في شهر مارس/آذار، قامت شركة Trezor، الشركة المصنعة لمحافظ العملات المشفرة، بإزالة ثغرة أمنية في طرازي Safe 3 وSafe 5. كانت المشكلة مرتبطة بالميكروكنترولر لإجراء العمليات التشفيرية.