تحقيق علمي في ثغرات الأجهزة (CVE-2025-6202، CVE-2023-39910) التي تمكن استعادة مفاتيح ECDSA من البنية التحتية للبيتكوين عبر هجمات Rowhammer واعتراض DRAM.
يقدّم هذا البحث تحليلاً شاملاً لفئتين حرجتين من الهجمات على الذاكرة الفعلية لأنظمة الحواسيب الحديثة التي تستخدم ذاكرة DDR5: هجوم Phoenix Rowhammer (CVE-2025-6202) و هجوم RAMnesia (CVE-2023-39910) . يُظهر كلا الهجومين ثغرات أساسية في معالجة وتخزين المواد التشفيرية، مما يُنشئ نواقل اختراق غير مسبوقة لاستعادة المفاتيح الخاصة لمحافظ البيتكوين. يدمج البحث نتائج تحليل الهجمات على بيئات التنفيذ الموثوقة (TEEs)، بما في ذلك Intel SGX وAMD SEV-SNP وNVIDIA Confidential Computing، المُثبتة في هجمات WireTap وTEE.fail التي أُفصح عنها في أكتوبر 2025. يستند أمن النظام البيئي لعملة البيتكوين المشفرة إلى الافتراض الأساسي باستحالة استخراج المفاتيح الخاصة من الأنظمة التي تستخدم تشفير المنحنيات الإهليلجية (ECDSA) بمنحنى secp256k1. ومع ذلك، تُظهر أبحاث أمن العتاد الحديثة التي أجراها باحثون من ETH Zürich بالتعاون مع مهندسي Google، بالإضافة إلى مجموعات بحثية في معهد جورجيا للتكنولوجيا وجامعة بوردو، أن هذا الافتراض يمكن كسره ليس عبر هجمات تحليلية تستهدف الأسس الرياضية لـ ECDSA، بل عبر استغلال ثغرات فيزيائية وبرمجية في إدارة الذاكرة.
في أكتوبر 2025، واجه المجتمع العلمي الكشف عن سلسلة من الثغرات الحرجة التي تؤثر على تقنيات بيئات التنفيذ الموثوقة (TEE) من Intel وAMD وNVIDIA. تشكّل هجمات WireTap و TEE.fail تهديداً جوهرياً للأمن التشفيري للبنية التحتية للبلوكتشين التي تستخدم وحدات أمان العتاد المبنية على Intel SGX (Software Guard Extensions) والتقنيات ذات الصلة. توفّر هذه الاكتشافات سياقاً حاسماً لفهم الطبيعة النظامية للتهديدات التي تكون البنية التحتية الحديثة للعملات المشفرة عرضة لها.
التصنيف العلمي: هجوم الاعتراض السلبي على ناقل DRAM مع استغلال التشفير الحتمي هو هجوم قناة جانبية فيزيائي على بيئة تنفيذ موثوقة باستخدام أوراكل تشفير ذاكرة حتمي.
Phoenix Rowhammer هو تطور للهجمات الفيزيائية الكلاسيكية على الذاكرة، يستغل التداخل الكهرومغناطيسي بين خلايا DRAM للحث على bit-flips مُتحكم بها في مناطق الذاكرة الحرجة التي تحتوي قيم nonce الخاصة بـ ECDSA. Rowhammer هو عيب عتادي في رقائق DRAM الحديثة حيث يؤدي الوصول المتكرر إلى صفوف ذاكرة محددة (يُسمى “المطارقة”) إلى تداخل كهرومغناطيسي، مما يؤدي إلى انعكاسات بت في صفوف الذاكرة المتجاورة فيزيائياً. يعود هذا التأثير إلى التناقص المستمر في الحجم التكنولوجي لخلايا الذاكرة وزيادة كثافة الترانزستورات، مما يجعل رقائق DDR5 الحديثة أكثر عرضة للتداخل الكهربائي بين الخلايا المتجاورة.
هجمات RAMnesia ، بدورها، تركز على استغلال عيوب إدارة الذاكرة في المكتبات التشفيرية، حيث تبقى المفاتيح الخاصة وعبارات الاسترداد في مخازن RAM غير الممسوحة بعد اكتمال العمليات التشفيرية. الثغرة الحرجة CVE-2023-39910 ، المعروفة أيضاً باسم “Milk Sad”، في مكتبة libbitcoin Explorer أدت إلى اختراق آلاف محافظ البيتكوين وسرقة أكثر من $900,000 .
يستغل هجوم WireTap ثغرة معمارية أساسية في محرك تشفير الذاكرة الحتمي الخاص بـ Intel SGX، الذي يستخدم خوارزمية AES-XTS (معيار التشفير المتقدم — وضع كتاب الشفرات المعدل القائم على XEX مع سرقة النص المشفر). تعني الحتمية أن البيانات المتطابقة المكتوبة إلى نفس عنوان الذاكرة الفيزيائي تنتج دائماً نفس النص المشفر. تسمح هذه الخاصية للمهاجم ببناء أوراكل تشفيري لاستعادة المفاتيح السرية.
طوّر الباحثون معترض DIMM (وحدة الذاكرة المزدوجة) سلبياً يُثبَّت فيزيائياً بين المعالج ووحدة ذاكرة DDR4/DDR5. صُنع الجهاز من مكونات جاهزة متاحة تجارياً: لوحة رفع DIMM وملاقط ومكواة لحام. يتمثل الابتكار الرئيسي في إبطاء ناقل الذاكرة عالي السرعة عبر تعديل البيانات الوصفية لـ DIMM، مما يسمح باستخدام محللات منطقية قديمة ومنخفضة التكلفة لالتقاط حركة المرور. تبلغ تكلفة العتاد أقل من $50 ، مما يجعل الهجوم متاحاً لمجموعة واسعة من المهاجمين.
