demining/phoenix-rowhammer-attack-cve-2025-6202# Attacco Phoenix Rowhammer: Rischio Sistemico di Compromissione delle Chiavi Private dei Portafogli Bitcoin nell'Infrastruttura Blockchain Globale a Causa di una Vulnerabilità Critica SK Hynix DDR5 (CVE-2025-6202)
Questo articolo esamina le minacce sistemiche alla sicurezza crittografica poste dall'attacco Phoenix Rowhammer (CVE-2025-6202), che può estrarre chiavi private dalla RAM DDR5 attraverso la manipolazione dei bit a livello hardware. Negli ultimi anni, lo sviluppo dinamico delle tecnologie delle criptovalute ha portato a una maggiore dipendenza degli ecosistemi di asset digitali dai componenti hardware e dai microchip che memorizzano ed elaborano dati crittografici. In questo contesto, le vulnerabilità a livello hardware che possono portare al compromesso diretto delle chiavi private nei portafogli di criptovalute stanno diventando un fattore di rischio crescente. Una delle minacce più pericolose oggi è rappresentata dagli attacchi alla RAM, in particolare dalle varianti avanzate degli exploit Rowhammer che influenzano le proprietà fisiche delle celle DRAM. Questi attacchi consentono agli aggressori di modificare singoli bit di dati e ottenere accesso a informazioni riservate, incluse le chiavi private dei portafogli Bitcoin ed Ethereum.
Tra gli esempi critici di questa classe di minacce, spicca la vulnerabilità CVE-2025-6202 , scoperta nella memoria DDR5 di SK Hynix . L'attacco Phoenix Rowhammer, che si basa su questa vulnerabilità, dimostra la capacità di bypassare i moderni meccanismi di protezione della memoria Target Row Refresh (TRR), creando i cosiddetti "punti ciechi" che consentono la corruzione controllata dei dati a livello hardware. Tali difetti possono essere sfruttati per estrarre chiavi private dalla RAM, compromettere le librerie crittografiche e modificare i processi di sistema che proteggono i portafogli digitali.
Inoltre, la ricerca sulla sicurezza crittografica mostra che la combinazione di Phoenix Rowhammer con altri tipi di attacchi, come l'attacco BitShredder , Memory Phantom (CVE-2025-8217) e Artery Bleed (CVE-2023-39910) , crea un modello di minaccia multi-vettore in cui un aggressore può recuperare frasi seed, chiavi private e password anche dopo il completamento delle operazioni crittografiche. La natura sistemica di queste vulnerabilità rende impossibile mitigare completamente il rischio con il software ed evidenzia la necessità di sviluppare nuovi principi per la protezione della memoria basata su hardware.
Pertanto, i portafogli di criptovalute moderni e l'infrastruttura degli asset digitali sono sotto una pressione crescente da parte di attacchi hardware precedentemente considerati teorici. L'importanza di studiare questi attacchi e di sviluppare contromisure è fondamentale per garantire l'integrità e la resilienza dell'ecosistema Bitcoin e delle altre criptovalute di fronte all'evoluzione delle minacce di nuova generazione.
Una ricerca recente condotta dal Computer Security Group (COMSEC) del Politecnico di Zurigo (ETH Zurich), in collaborazione con Google, ha identificato una vulnerabilità hardware critica nei moduli di memoria DDR5 prodotti da SK Hynix, designata CVE-2025-6202 . L'attacco Phoenix Rowhammer rappresenta una minaccia senza precedenti per la sicurezza dei portafogli di criptovaluta Bitcoin, poiché consente agli aggressori di estrarre chiavi private dalla memoria DDR5 manipolando i bit a livello hardware. La ricerca ha dimostrato che tutti i 15 moduli SK Hynix DDR5 testati, prodotti tra il 2021 e il 2024, sono vulnerabili a questo attacco, rappresentando una minaccia sistemica per la sicurezza degli asset di criptovaluta in tutto il mondo. thehackernews
