Wissenschaftliche Untersuchung von Hardware-Sicherheitslücken (CVE-2025-6202, CVE-2023-39910), die eine ECDSA-Schlüsselwiederherstellung aus der Bitcoin-Infrastruktur durch Rowhammer- und DRAM-Interposition-Angriffe ermöglicht.
Diese Forschung präsentiert eine umfassende Analyse von zwei kritischen Angriffsklassen auf den Hardware-Speicher moderner Computersysteme mit DDR5-Speicher: Phoenix Rowhammer-Angriff (CVE-2025-6202) und RAMnesia-Angriff (CVE-2023-39910) . Beide Angriffe demonstrieren fundamentale Schwachstellen in der Verarbeitung und Speicherung von kryptografischem Material und schaffen beispiellose Kompromittierungsvektoren zur Wiederherstellung privater Schlüssel von Bitcoin-Wallets. Die Forschung integriert die Ergebnisse einer Analyse von Angriffen auf vertrauenswürdige Ausführungsumgebungen (TEEs), einschließlich Intel SGX, AMD SEV-SNP und NVIDIA Confidential Computing, die bei den im Oktober 2025 offengelegten WireTap- und TEE.fail-Angriffen demonstriert wurden. Die Sicherheit des Bitcoin-Kryptowährungs-Ökosystems basiert auf der grundlegenden Annahme, dass es unmöglich ist, private Schlüssel aus Systemen zu extrahieren, die Elliptische-Kurven-Kryptografie (ECDSA) mit der secp256k1-Kurve verwenden. Neuere Forschungen zur Hardwaresicherheit, die von Forschern der ETH Zürich in Zusammenarbeit mit Google-Ingenieuren sowie von Forschungsgruppen des Georgia Institute of Technology und der Purdue University durchgeführt wurden, zeigen jedoch, dass diese Annahme nicht durch kryptanalytische Angriffe auf die mathematischen Grundlagen von ECDSA gebrochen werden kann, sondern durch die Ausnutzung physischer und softwaretechnischer Schwachstellen im Speichermanagement.
Im Oktober 2025 wurde die wissenschaftliche Gemeinschaft mit der Offenlegung einer Reihe kritischer Schwachstellen konfrontiert, die Technologien für vertrauenswürdige Ausführungsumgebungen (TEE) von Intel, AMD und NVIDIA betreffen. Die WireTap und TEE.fail -Angriffe stellen eine fundamentale Bedrohung für die kryptografische Sicherheit der Blockchain-Infrastruktur dar, die Hardware-Sicherheitsmodule auf Basis von Intel SGX (Software Guard Extensions) und verwandten Technologien verwendet. Diese Entdeckungen liefern einen kritischen Kontext für das Verständnis der systemischen Natur der Bedrohungen, denen die moderne Kryptowährungsinfrastruktur ausgesetzt ist.
Wissenschaftliche Klassifikation: DRAM-Bus-Passiv-Interpositionsangriff mit deterministischer Verschlüsselungsausnutzung – ein physischer Seitenkanalangriff auf eine vertrauenswürdige Ausführungsumgebung unter Verwendung eines deterministischen Speicherverschlüsselungsorakels.
Phoenix Rowhammer ist eine Evolution klassischer physischer Speicherangriffe, die elektromagnetische Interferenzen zwischen DRAM-Zellen ausnutzt, um kontrollierte Bitflips in kritischen Speicherregionen zu induzieren, die ECDSA-Nonce-Werte enthalten. Rowhammer ist ein Hardware-Fehler in modernen DRAM-Chips , bei dem wiederholter Zugriff auf bestimmte Speicherzeilen („Hammern“) elektromagnetische Interferenzen verursacht, die zu Bitinversionen in physisch benachbarten Speicherzeilen führen. Dieser Effekt ist auf die stetig schrumpfenden Technologiedimensionen der Speicherzellen und die zunehmende Transistordichte zurückzuführen, wodurch moderne DDR5-Chips anfälliger für elektrische Interferenzen zwischen benachbarten Zellen werden.
RAMnesia-Angriffe hingegen konzentrieren sich auf die Ausnutzung von Speicherverwaltungsfehlern in kryptografischen Bibliotheken, bei denen private Schlüssel und Seed-Phrasen nach Abschluss kryptografischer Operationen in nicht gelöschten RAM-Puffern verbleiben. Die kritische Schwachstelle CVE-2023-39910 , auch bekannt als „Milk Sad“ in der libbitcoin Explorer -Bibliothek führte zur Kompromittierung tausender Bitcoin-Wallets und zum Diebstahl von über 900.000 $ .
