हार्डवेयर कमजोरियों (CVE-2025-6202, CVE-2023-39910) की वैज्ञानिक जांच जो Rowhammer और DRAM अंतर्निवेश हमलों के माध्यम से बिटकॉइन बुनियादी ढांचे से ECDSA कुंजी पुनर्प्राप्ति को सक्षम करती हैं।
यह शोध आधुनिक कंप्यूटर सिस्टमों के हार्डवेयर मेमोरी (DDR5 मेमोरी) पर दो महत्वपूर्ण प्रकार के हमलों का व्यापक विश्लेषण प्रस्तुत करता है: Phoenix Rowhammer Attack (CVE-2025-6202) और RAMnesia Attack (CVE-2023-39910) । दोनों हमले क्रिप्टोग्राफिक सामग्री के प्रसंस्करण और भंडारण में मूलभूत कमजोरियों को प्रदर्शित करते हैं, जो बिटकॉइन वॉलेट की निजी कुंजियों को पुनर्प्राप्त करने के लिए अभूतपूर्व समझौता वेक्टर बनाते हैं। यह शोध विश्वसनीय निष्पादन वातावरण (TEEs) पर हमलों के विश्लेषण के परिणामों को एकीकृत करता है, जिसमें Intel SGX, AMD SEV-SNP, और NVIDIA Confidential Computing शामिल हैं, जिन्हें अक्टूबर 2025 में प्रकट किए गए WireTap और TEE.fail हमलों में प्रदर्शित किया गया था। बिटकॉइन क्रिप्टोकरेंसी पारिस्थितिकी तंत्र की सुरक्षा मौलिक धारणा पर आधारित है कि secp256k1 वक्र के साथ अण्डाकार वक्र क्रिप्टोग्राफी (ECDSA) का उपयोग करने वाले सिस्टम से निजी कुंजियाँ निकालना असंभव है। हालाँकि, ETH ज़्यूरिख के शोधकर्ताओं द्वारा Google इंजीनियरों के सहयोग से किया गया हालिया हार्डवेयर सुरक्षा अनुसंधान, साथ ही जॉर्जिया इंस्टीट्यूट ऑफ टेक्नोलॉजी और पर्ड्यू विश्वविद्यालय के शोध समूह, यह प्रदर्शित करते हैं कि इस धारणा को ECDSA की गणितीय नींव पर क्रिप्टैनालिटिक हमलों के माध्यम से नहीं, बल्कि मेमोरी प्रबंधन में भौतिक और सॉफ्टवेयर कमजोरियों का शोषण करके तोड़ा जा सकता है।
अक्टूबर 2025 में, वैज्ञानिक समुदाय को Intel, AMD, और NVIDIA से विश्वसनीय निष्पादन वातावरण (TEE) तकनीकों को प्रभावित करने वाली महत्वपूर्ण कमजोरियों की एक श्रृंखला के प्रकटीकरण का सामना करना पड़ा। WireTap और TEE.fail हमले Intel SGX (Software Guard Extensions) और संबंधित तकनीकों पर आधारित हार्डवेयर सुरक्षा मॉड्यूल का उपयोग करने वाले ब्लॉकचेन बुनियादी ढांचे की क्रिप्टोग्राफिक सुरक्षा के लिए एक मौलिक खतरा पैदा करते हैं। ये खोजें उन खतरों की प्रणालीगत प्रकृति को समझने के लिए महत्वपूर्ण संदर्भ प्रदान करती हैं जिनके लिए आधुनिक क्रिप्टोकरेंसी बुनियादी ढांचा असुरक्षित है।
वैज्ञानिक वर्गीकरण: नियतात्मक एन्क्रिप्शन शोषण के साथ DRAM बस निष्क्रिय इंटरपोज़िशन हमला, एक नियतात्मक मेमोरी एन्क्रिप्शन ओरेकल का उपयोग करके विश्वसनीय निष्पादन वातावरण पर एक भौतिक साइड-चैनल हमला है।
Phoenix Rowhammer क्लासिक भौतिक मेमोरी हमलों का एक विकास है जो ECDSA नॉन्स मानों वाले महत्वपूर्ण मेमोरी क्षेत्रों में नियंत्रित बिट-फ्लिप प्रेरित करने के लिए DRAM कोशिकाओं के बीच विद्युत चुम्बकीय हस्तक्षेप का शोषण करता है। Rowhammer आधुनिक DRAM चिप्स में एक हार्डवेयर दोष है जिसमें विशिष्ट मेमोरी पंक्तियों तक बार-बार पहुँच (जिसे "हैमरिंग" कहा जाता है) विद्युत चुम्बकीय हस्तक्षेप का कारण बनती है, जिससे भौतिक रूप से आसन्न मेमोरी पंक्तियों में बिट उलटाव होता है। यह प्रभाव मेमोरी कोशिकाओं के लगातार घटते तकनीकी आकार और बढ़ती ट्रांजिस्टर घनत्व के कारण होता है, जिससे आधुनिक DDR5 चिप्स आसन्न कोशिकाओं के बीच विद्युत हस्तक्षेप के प्रति अधिक संवेदनशील हो जाते हैं।
RAMnesia हमले , बदले में, क्रिप्टोग्राफिक लाइब्रेरी में मेमोरी प्रबंधन दोषों का शोषण करने पर ध्यान केंद्रित करते हैं, जहाँ क्रिप्टोग्राफिक संचालन पूरा होने के बाद निजी कुंजियाँ और सीड वाक्यांश असंक्रमित RAM बफ़र्स में रह जाते हैं। गंभीर कमजोरी CVE-2023-39910 , जिसे "Milk Sad" के रूप में भी जाना जाता है, libbitcoin Explorer लाइब्रेरी में हजारों बिटकॉइन वॉलेट से समझौता और $900,000 से अधिक की चोरी हुई।
WireTap हमला Intel SGX नियतात्मक मेमोरी एन्क्रिप्शन इंजन में एक मौलिक आर्किटेक्चरल कमजोरी का शोषण करता है, जो AES-XTS (Advanced Encryption Standard — XEX-based Tweaked Codebook Mode with Ciphertext Stealing) एल्गोरिथ्म का उपयोग करता है। नियतिवाद का अर्थ है कि समान भौतिक मेमोरी पते पर लिखा गया समान डेटा हमेशा समान सिफरटेक्स्ट उत्पन्न करता है। यह गुण एक हमलावर को गुप्त कुंजियों को पुनर्प्राप्त करने के लिए एक क्रिप्टोग्राफिक ओरेकल बनाने की अनुमति देता है।
शोधकर्ताओं ने एक निष्क्रिय DIMM (Dual In-line Memory Module) इंटरपोज़र विकसित किया है जो भौतिक रूप से प्रोसेसर और DDR4/DDR5 मेमोरी मॉड्यूल के बीच स्थापित होता है। यह उपकरण आसानी से उपलब्ध आफ्टरमार्केट घटकों से बनाया गया है: एक DIMM राइज़र बोर्ड, चिमटी, और एक सोल्डरिंग आयरन। मुख्य नवाचार DIMM मेटाडेटा को संशोधित करके हाई-स्पीड मेमोरी बस को धीमा करना है, जिससे ट्रैफ़िक को कैप्चर करने के लिए पुराने और सस्ते लॉजिक एनालाइज़र का उपयोग किया जा सके। हार्डवेयर की लागत $50 से कम है, जो हमले को हमलावरों की एक विस्तृत श्रृंखला के लिए सुलभ बनाता है।
