demining/phoenix-rowhammer-attack-cve-2025-6202Attaque Phoenix Rowhammer : Risque systémique de compromission des clés privées de portefeuilles Bitcoin dans l'infrastructure mondiale de la blockchain en raison d'une vulnérabilité critique SK Hynix DDR5 (CVE-2025-6202)
Cet article examine les menaces systémiques de sécurité cryptographique posées par l'attaque Phoenix Rowhammer (CVE-2025-6202), qui peut extraire des clés privées de la mémoire DDR5 par manipulation de bits au niveau matériel. Ces dernières années, le développement dynamique des technologies de cryptomonnaies a conduit à une dépendance accrue des écosystèmes d'actifs numériques vis-à-vis des composants matériels et des puces qui stockent et traitent les données cryptographiques. Dans ce contexte, les vulnérabilités au niveau matériel pouvant conduire à la compromission directe des clés privées des portefeuilles de cryptomonnaies deviennent un facteur de risque croissant. L'une des menaces les plus dangereuses aujourd'hui est l'attaque de la mémoire vive, en particulier les variantes avancées des exploits Rowhammer qui affectent les propriétés physiques des cellules DRAM. Ces attaques permettent aux attaquants de modifier des bits de données individuels et d'accéder à des informations confidentielles, y compris les clés privées des portefeuilles Bitcoin et Ethereum.
Parmi les exemples critiques de cette classe de menaces, la vulnérabilité CVE-2025-6202 , découverte dans la mémoire DDR5 de SK Hynix, se distingue . L'attaque Phoenix Rowhammer, qui s'appuie sur cette vulnérabilité, démontre la capacité à contourner les mécanismes modernes de protection de la mémoire Target Row Refresh (TRR), créant des « angles morts » qui permettent une corruption contrôlée des données au niveau matériel. De telles failles peuvent être exploitées pour extraire des clés privées de la RAM, compromettre des bibliothèques cryptographiques et modifier des processus système qui sécurisent les portefeuilles numériques.
De plus, les recherches en sécurité cryptographique montrent que la combinaison de Phoenix Rowhammer avec d'autres types d'attaques, telles que l'attaque BitShredder , Memory Phantom (CVE-2025-8217) et Artery Bleed (CVE-2023-39910) , crée un modèle de menace multi-vecteurs dans lequel un attaquant peut récupérer des phrases de récupération (seed phrases), des clés privées et des mots de passe même après la fin des opérations cryptographiques. La nature systémique de ces vulnérabilités rend impossible l'atténuation complète du risque par des logiciels et souligne la nécessité de développer de nouveaux principes de protection matérielle de la mémoire.
Ainsi, les portefeuilles de cryptomonnaies modernes et l'infrastructure des actifs numériques subissent une pression croissante de la part d'attaques matérielles auparavant considérées comme théoriques. L'importance d'étudier ces attaques et de développer des contre-mesures est fondamentale pour garantir l'intégrité et la résilience de l'écosystème Bitcoin et des autres cryptomonnaies face à l'évolution des menaces de nouvelle génération.
Des recherches récentes menées par le Computer Security Group (COMSEC) de l'ETH Zurich, en collaboration avec Google, ont identifié une vulnérabilité matérielle critique dans les modules de mémoire DDR5 fabriqués par SK Hynix, désignée CVE-2025-6202 . L'attaque Phoenix Rowhammer constitue une menace sans précédent pour la sécurité des portefeuilles de cryptomonnaies Bitcoin, car elle permet aux attaquants d'extraire des clés privées de la mémoire DDR5 en manipulant les bits au niveau matériel. La recherche a démontré que les 15 modules SK Hynix DDR5 testés, fabriqués entre 2021 et 2024, sont tous vulnérables à cette attaque, ce qui constitue une menace systémique pour la sécurité des actifs cryptographiques dans le monde entier. thehackernews
