Ledger revela fallo en el boot ROM del MediaTek Dimensity 7300 que puede exponer billeteras criptográficas móviles
El equipo Donjon de Ledger divulgó una vulnerabilidad en el boot ROM a nivel de hardware del MediaTek Dimensity 7300 (MT6878) que puede explotarse mediante inyección de fallos electromagnéticos (EMFI) durante el arranque del dispositivo para escalar a EL3 (el nivel de privilegio más alto en ARM), eludir las comprobaciones de seguridad de hardware y descifrar el almacenamiento protegido. Dado que el fallo reside en el boot ROM inmutable en silicio, no puede parchearse completamente con software; Ledger demostró ataques en condiciones de laboratorio que pueden extraer PIN, frases semilla y claves privadas en segundos o minutos si se tiene acceso físico. El chip es habitual en teléfonos Android de gama media (Ledger estima que aproximadamente uno de cada cuatro teléfonos de este segmento está afectado), incluidos algunos dispositivos usados en el ecosistema Solana. MediaTek dijo que los ataques EMFI que requieren acceso físico están “fuera de alcance” para el MT6878 y situó el chip como una pieza para consumo general, recomendando hardware especializado para casos de uso de alta seguridad. Ledger advierte que la falla hace inseguro el almacenamiento de claves en los teléfonos afectados y urge a mover fondos significativos a elementos seguros o a carteras de hardware dedicadas. Se planeó una mitigación por software para el boletín de seguridad de Android de marzo de 2026, pero una solución completa requiere cambios en el hardware. Para los traders: esperen un aumento del riesgo operativo para las carteras calientes móviles en los dispositivos afectados, mayor relevancia de las carteras de hardware y la custodia con elementos seguros, y posibles cambios de comportamiento a corto plazo alejándose de la custodia móvil en el ecosistema afectado.
Bearish
Se espera que el impacto directo en los precios sea negativo para los tokens y los ecosistemas que dependen en gran medida de los dispositivos móviles afectados para la custodia o el acceso de los usuarios —más notablemente proyectos dentro de las bases de usuarios de los dispositivos afectados, como Solana (referenciado). La vulnerabilidad aumenta el riesgo operativo inmediato: los atacantes con acceso físico pueden extraer claves privadas, incrementando la probabilidad de vaciado de monederos y pérdidas de usuarios. Efectos a corto plazo: mayor presión de venta o reducción de la actividad on-chain mientras los usuarios trasladan fondos a carteras hardware o pausas en las transacciones, además de daño reputacional para proveedores de carteras móviles. Efectos a medio plazo: mayor demanda de carteras hardware y de dispositivos con elemento seguro, aumentando las salidas de carteras calientes y reduciendo la actividad comercial on-chain ligada a las apps afectadas. El impacto en el mercado más amplio debería ser limitado y específico por sector: los tokens vinculados a la base de usuarios de los dispositivos afectados pueden experimentar descensos más pronunciados, mientras que los proveedores de carteras hardware y soluciones de custodia segura pueden ver un aumento de interés. En conjunto, la noticia es bajista para los tokens afectados a corto plazo, pero no implica un colapso sistémico del mercado.