demining/phoenix-rowhammer-attack-cve-2025-6202# Ataque Phoenix Rowhammer: Riesgo Sistémico de Compromiso de Claves Privadas de Carteras de Bitcoin en la Infraestructura Global de Blockchain Debido a una Vulnerabilidad Crítica en SK Hynix DDR5 (CVE-2025-6202)
Este artículo examina las amenazas sistémicas a la seguridad criptográfica que plantea el ataque Phoenix Rowhammer (CVE-2025-6202), que puede extraer claves privadas de la memoria RAM DDR5 mediante la manipulación de bits a nivel de hardware. En los últimos años, el desarrollo dinámico de las tecnologías de criptomonedas ha llevado a una mayor dependencia de los ecosistemas de activos digitales de los componentes de hardware y microchips que almacenan y procesan datos criptográficos. En este contexto, las vulnerabilidades a nivel de hardware que pueden conducir al compromiso directo de claves privadas en carteras de criptomonedas se están convirtiendo en un factor de riesgo creciente. Una de las amenazas más peligrosas en la actualidad son los ataques a la memoria RAM, en particular, las variantes avanzadas de exploits Rowhammer que afectan las propiedades físicas de las celdas DRAM. Estos ataques permiten a los atacantes modificar bits de datos individuales y obtener acceso a información confidencial, incluidas las claves privadas de carteras de Bitcoin y Ethereum.
Entre los ejemplos críticos de esta clase de amenazas, destaca la vulnerabilidad CVE-2025-6202 , descubierta en la memoria DDR5 de SK Hynix . El ataque Phoenix Rowhammer, que se basa en esta vulnerabilidad, demuestra la capacidad de eludir los mecanismos modernos de protección de memoria Target Row Refresh (TRR), creando los llamados "puntos ciegos" que permiten la corrupción controlada de datos a nivel de hardware. Tales fallas pueden explotarse para extraer claves privadas de la RAM, comprometer bibliotecas criptográficas y modificar procesos del sistema que aseguran las carteras digitales.
Además, la investigación en seguridad criptográfica muestra que la combinación de Phoenix Rowhammer con otros tipos de ataques, como el ataque BitShredder , Memory Phantom (CVE-2025-8217) y Artery Bleed (CVE-2023-39910) , crea un modelo de amenaza multivectorial en el que un atacante puede recuperar frases semilla, claves privadas y contraseñas incluso después de que se completen las operaciones criptográficas. La naturaleza sistémica de estas vulnerabilidades hace imposible mitigar completamente el riesgo con software y resalta la necesidad de desarrollar nuevos principios para la protección de memoria basada en hardware.
Por lo tanto, las carteras de criptomonedas modernas y la infraestructura de activos digitales están bajo una presión creciente de ataques de hardware que antes se consideraban teóricos. La importancia de estudiar estos ataques y desarrollar contramedidas es fundamental para garantizar la integridad y resiliencia de los ecosistemas de Bitcoin y otras criptomonedas frente a las amenazas de próxima generación en evolución.
Investigaciones recientes realizadas por el Grupo de Seguridad Informática (COMSEC) de ETH Zurich, en colaboración con Google, han identificado una vulnerabilidad crítica de hardware en los módulos de memoria DDR5 fabricados por SK Hynix, designada CVE-2025-6202 . El ataque Phoenix Rowhammer representa una amenaza sin precedentes para la seguridad de las carteras de criptomonedas Bitcoin, ya que permite a los atacantes extraer claves privadas de la memoria DDR5 manipulando bits a nivel de hardware. La investigación demostró que los 15 módulos SK Hynix DDR5 probados, fabricados entre 2021 y 2024, son vulnerables a este ataque, lo que representa una amenaza sistémica para la seguridad de los activos de criptomonedas en todo el mundo. thehackernews
