网络安全公司：使用 ESP32 芯片的比特币钱包存严重漏洞，或会导致私钥被盗

据 Protos 报道，广泛应用于比特币硬件钱包（如 Blockstream Jade）的 ESP32 芯片发现严重漏洞（CVE-2025-27840），可能导致比特币被盗。该漏洞源于芯片随机数生成器熵不足，允许黑客暴力破解密钥对或利用模块更新签署未经授权的交易。网络安全公司 Crypto Deep Tech 已成功演示伪造交易签名并提取私钥，解密了一个含 10 BTC 钱包的私钥。白帽研究人员警告，该漏洞可能被用于国家级攻击。