Mikrokontroler yang digunakan di miliaran perangkat IoT dan dompet kripto ini memiliki kesalahan serius yang mengancam pencurian bitcoin.
Kerentanan yang menerima ID CVE-2025-27840 dalam basis data NIST mempengaruhi chip ESP32, yang digunakan untuk koneksi Wi-Fi dan Bluetooth. Bug ini memungkinkan penyerang secara permanen menginfeksi mikrokontroler melalui pembaruan, memberikan kemungkinan untuk serangan di masa depan.
Setelah peretasan, pelaku dapat menandatangani transaksi kripto secara tidak sah dan mencuri kunci pribadi dari jarak jauh.
Mikrokontroler yang terpasang di dompet perangkat keras seperti Blockstream Jade juga memiliki entropi yang tidak memadai dari generator angka acak palsu (PRNG), yang digunakan untuk membuat tanda tangan transaksi. Ini memungkinkan penyerang menebak pasangan kunci dengan metode pencocokan langsung.
Dalam eksperimen, para ahli memeriksa vektor serangan yang mungkin melalui kesalahan yang teridentifikasi. Implementasi skrip memungkinkan:
- menghasilkan kunci privat yang tidak valid, menggunakan kelemahan PRNG;
- memalsukan tanda tangan bitcoin, berkat penghashan yang tidak benar;
- mengekstrak kunci privat melalui serangan kelompok kecil dan manipulasi operasi kriptografi ECC;
- menghasilkan kunci publik palsu melalui eksploitasi ambiguitas koordinat Y pada kurva ECC.
Dalam penelitian, para ahli Crypto Deep Tech menggunakan dompet nyata dengan 10 BTC.
"Implementasi mekanisme perlindungan yang andal dan pembaruan keamanan secara teratur adalah elemen kunci untuk memastikan operasi sistem digital yang aman dan andal. Kebutuhan untuk meningkatkan keamanan pada perangkat dan jaringan, seperti ESP32, semakin mendesak," kata para ahli.
Ingat, pada bulan Maret, produsen dompet kripto perangkat keras Trezor mengatasi kerentanan pada model Safe 3 dan Safe 5. Masalah ini terkait dengan mikrokontroler untuk melakukan operasi kriptografi.#VoteToDelistOnBinance