Gate.io News bot消息,据Protos报道,ESP32芯片存在严重安全漏洞(CVE-2025-27840)。该芯片广泛应用于Blockstream Jade等比特币硬件钱包中。漏洞源于芯片随机数生成器熵不足,使黑客通过暴力破解密钥对或模块更新方式签署未经授权的交易。网络安全公司Crypto Deep Tech已完成漏洞验证,成功演示了伪造交易签名并提取私钥的过程,包括解密一个包含10 BTC钱包的私钥。白帽研究人员指出该漏洞达到国家级攻击规模。消息来源:Protos
ESP32芯片安全漏洞威胁比特币硬件钱包安全
Gate.io News bot消息,据Protos报道,ESP32芯片存在严重安全漏洞(CVE-2025-27840)。该芯片广泛应用于Blockstream Jade等比特币硬件钱包中。
漏洞源于芯片随机数生成器熵不足,使黑客通过暴力破解密钥对或模块更新方式签署未经授权的交易。网络安全公司Crypto Deep Tech已完成漏洞验证,成功演示了伪造交易签名并提取私钥的过程,包括解密一个包含10 BTC钱包的私钥。白帽研究人员指出该漏洞达到国家级攻击规模。
消息来源:Protos