“شريحة صينية مستخدمة في محافظ البيتكوين تعرض المتداولين للخطر – اكتشف التفاصيل الآن!”

يحتوي أحد أشهر المتحكمات الدقيقة المُثبَّتة في مليارات أجهزة إنترنت الأشياء (IoT) على ثغرة خطيرة تعرض عملة البيتكوين (BTC) للسرقة.

ثغرة خطيرة في شريحة ESP32 تهدد محافظ البيتكوين

تُعرف هذه الثغرة باسم “خطأ الضعف الحرج لعام 2025 رقم 27840” (CVE-2025-27840)، وهي تؤثر على الشريحة الشهيرة ESP32 وتسمح للمتسللين باستغلال تحديثات الوحدة لتوقيع معاملات غير مصرح بها أو حتى سرقة المفاتيح الخاصة عن بُعد.

مخاطر أمنية متعددة

توجد شريحة ESP32 داخل محافظ الأجهزة مثل Blockstream Jade التي تُنشئ توقيعات لمعاملات البيتكوين. كما أن لديها ضعفًا في توليد الأرقام العشوائية، مما يسمح للمهاجمين المجهولين بتخمين أزواج المفاتيح بقوة الغاشمة.

وقد أثبتت شركة “كريبتو ديب تيك” للأبحاث الأمنية بالفعل قدرتها على تزوير توقيعات المعاملات باستخدام خلل في تجزئة الرسائل بالشريحة، واستخراج المفاتيح الخاصة منها. بل إن قراصنتها “ذوي القبعات البيضاء” تمكنوا من فك تشفير المفتاح الخاص لمحفظة حقيقية تحتوي على 10 BTC.

استجابة عالمية للثغرة

يأخذ مستخدمو البيتكوين والشركات حول العالم هذه الثغرة على محمل الجد، خاصةً لأن الشريحة لديها قائمة طويلة من نقاط الضعف، كما أنها موجودة في مليارات الأجهزة بالفعل.

للأسف، نقاط ضعف ESP32 مثبتة ماديًا في العديد من الشبكات التي تحمي قيمًا مثل البيتكوين والبيانات الخاصة وغيرها من الأصول المؤمنة رقميًا. لذا، تزداد أهمية هذه الثغرة بشكل مقلق بين خبراء الأمن السيبراني.

في الوقت الحالي، يواصل الباحثون “ذوو القبعات البيضاء” الكشف المسؤول عن الثغرة، وحذروا من أنها قد تكون وسيلة للسرقة على مستوى الدول.

الأسئلة الشائعة

• ما هي شريحة ESP32؟
  شريحة متحكم دقيق شائعة تُستخدم في مليارات أجهزة إنترنت الأشياء، بما في ذلك بعض محافظ البيتكوين.
• كيف تؤثر الثغرة على مستخدمي البيتكوين؟
  تسمح للمتسللين بسرقة المفاتيح الخاصة أو توقيع معاملات غير مصرح بها.
• هل هناك حل لهذه المشكلة؟
  حتى الآن، يقوم الباحثون بالكشف المسؤول عن الثغرة، لكنها تظل تهديدًا بسبب انتشار الشريحة الواسع.