TechFlow, le 16 avril, selon un rapport de Protos, une grave faille de sécurité (CVE-2025-27840) a été découverte dans la puce microcontrôleur ESP32, largement utilisée dans les appareils IoT, pouvant entraîner un risque de vol de bitcoins. Cette vulnérabilité affecte des produits de portefeuilles matériels, notamment Blockstream Jade.
Le rapport indique que l'organisme de recherche en sécurité Crypto Deep Tech a confirmé que cette faille pourrait être exploitée pour falsifier des signatures de transaction ou extraire à distance les clés privées. Des chercheurs ont réussi expérimentalement à déchiffrer la clé privée d'un vrai portefeuille contenant 10 BTC. Étant donné que la puce ESP32 est intégrée à des milliards d'appareils IoT, ce risque de sécurité suscite une forte inquiétude parmi les professionnels de la cybersécurité. Des hackers éthiques ont classé cette vulnérabilité comme une menace potentielle pouvant être utilisée dans des attaques de niveau national.
