Ledger macht Boot-ROM-Schwachstelle im MediaTek Dimensity 7300 bekannt, die mobile Krypto-Wallets offenlegen kann
Das Donjon-Team von Ledger hat eine Hardware-Level-Schwachstelle im Boot-ROM von MediaTeks Dimensity 7300 (MT6878) offengelegt, die durch elektromagnetische Fehlerinjektion (EMFI) beim Start des Geräts ausgenutzt werden kann, um auf EL3 (höchste ARM-Privilegien) zu eskalieren, Hardware-Sicherheitschecks zu umgehen und geschützten Speicher zu entschlüsseln. Da der Fehler in unveränderlichem Boot-ROM-Silizium sitzt, kann er nicht vollständig durch Software gepatcht werden; Ledger demonstrierte Angriffe unter Laborbedingungen, die bei physischem Zugriff PINs, Seed-Phrasen und private Schlüssel innerhalb von Sekunden bis Minuten extrahieren können. Der Chip ist in Mittelklasse-Android-Geräten weit verbreitet (Ledger schätzt, etwa eines von vier solchen Telefonen sei betroffen), einschließlich einiger Geräte, die im Solana-Ökosystem verwendet werden. MediaTek erklärte, EMFI-Angriffe, die physischen Zugriff erfordern, seien für den MT6878 "außerhalb des Anwendungsbereichs" und positionierte den Chip als Konsumententeil und empfiehlt spezialisierte Hardware für hochsichere Anwendungsfälle. Ledger warnt, dass der Fehler die On-Device-Schlüsselablage auf betroffenen Telefonen unsicher macht und drängt dazu, größere Bestände in Secure Elements oder dedizierte Hardware-Wallets zu verlagern. Eine Software-Minderung war für das Android-Sicherheitsbulletin im März 2026 geplant, aber ein vollständiger Fix erfordert Hardware-Änderungen. Für Trader: Erwartet ein erhöhtes operatives Risiko für mobile Hot-Wallets auf betroffenen Geräten, eine gestiegene Relevanz von Hardware-Wallets und Secure-Element-Custody sowie mögliche kurzfristige Verschiebungen im Nutzerverhalten weg von mobiler Verwahrung im betroffenen Ökosystem.
Bearish
Der direkte Preiseffekt wird für Token und Ökosysteme, die stark auf die betroffenen mobilen Geräte für Verwahrung oder Nutzerzugang angewiesen sind, voraussichtlich negativ sein—am deutlichsten bei Projekten innerhalb der betroffenen Geräte-Nutzerbasen wie Solana (referenziert). Die Verwundbarkeit erhöht das unmittelbare operationelle Risiko: Angreifer mit physischem Zugriff können private Schlüssel extrahieren, wodurch die Wahrscheinlichkeit von Wallet-Drains und Nutzungsverlusten steigt. Kurzfristige Effekte: erhöhter Verkaufsdruck oder reduzierte On-Chain-Aktivität, da Nutzer Gelder auf Hardware-Wallets transferieren oder Transaktionen pausieren, sowie Reputationsschaden für mobilfokussierte Wallet-Anbieter. Mittelfristige Effekte: größere Nachfrage nach Hardware-Wallets und Geräten mit Secure Element, was zu erhöhten Abflüssen aus Hot Wallets und reduzierter On-Chain-Händleraktivität im Zusammenhang mit betroffenen Apps führt. Die Auswirkung auf den breiteren Markt sollte begrenzt und sektorspezifisch sein—Token, die an die betreffende Geräte-Nutzerbasis gebunden sind, könnten stärkere Verluste erleiden, während Hardware-Wallet-Anbieter und sichere Verwahrungslösungen auf mehr Interesse stoßen könnten. Insgesamt ist die Nachricht kurzfristig bearish für betroffene Token, impliziert aber keinen systemischen Markt-Zusammenbruch.