Ledger dévoile une faille dans le boot ROM du MediaTek Dimensity 7300 pouvant exposer des portefeuilles crypto mobiles
L'équipe Donjon de Ledger a dévoilé une vulnérabilité au niveau matériel dans le boot ROM du MediaTek Dimensity 7300 (MT6878) qui peut être exploitée via une injection de défaut électromagnétique (EMFI) au démarrage de l'appareil pour obtenir une élévation au niveau EL3 (privilège ARM le plus élevé), contourner les contrôles de sécurité matériel et décrypter le stockage protégé. Comme la faille se situe dans un boot ROM en silicium immuable, elle ne peut pas être entièrement corrigée par logiciel ; Ledger a démontré en laboratoire des attaques pouvant extraire des PIN, des phrases mnémoniques et des clés privées en quelques secondes à quelques minutes en cas d'accès physique. La puce est courante dans les appareils Android de milieu de gamme (Ledger estime qu'environ un appareil sur quatre est affecté), y compris certains appareils utilisés dans l'écosystème Solana. MediaTek a indiqué que les attaques EMFI nécessitant un accès physique sont « hors périmètre » pour le MT6878 et a positionné la puce comme une pièce grand public, recommandant du matériel spécialisé pour les cas d'utilisation à haute sécurité. Ledger met en garde : cette faille rend le stockage de clés sur l'appareil dangereux sur les téléphones affectés et incite à déplacer les avoirs importants vers des secure elements ou des wallets matériels dédiés. Une mitigation logicielle était prévue pour le bulletin de sécurité Android de mars 2026, mais une correction complète nécessite des modifications matérielles. Pour les traders : attendez-vous à un risque opérationnel accru pour les hot wallets mobiles sur les appareils affectés, à une importance accrue des wallets matériels et de la custody en secure element, et à des changements potentiels à court terme dans le comportement des utilisateurs s'éloignant de la custody mobile pour l'écosystème impacté.
Bearish
L'impact direct sur les prix devrait être négatif pour les tokens et les écosystèmes qui dépendent fortement des appareils mobiles affectés pour la garde ou l'accès utilisateur—plus particulièrement les projets au sein des bases d'utilisateurs des appareils concernés comme Solana (référencé). La vulnérabilité crée un risque opérationnel immédiat : des attaquants ayant un accès physique peuvent extraire les clés privées, augmentant la probabilité de vidages de portefeuilles et de pertes pour les utilisateurs. Effets à court terme : pression vendeuse accrue ou réduction de l'activité on-chain alors que les utilisateurs déplacent des fonds vers des hardware wallets ou suspendent les transactions, ainsi qu'un dommage réputationnel pour les fournisseurs de wallets axés mobile. Effets à moyen terme : demande accrue pour les hardware wallets et les appareils dotés de secure element, entraînant des sorties plus importantes des hot wallets et une réduction de l'activité commerciale on-chain liée aux applications impactées. L'impact sur le marché au sens large devrait être limité et sectoriel—les tokens liés à la base d'utilisateurs des appareils affectés peuvent connaître une baisse plus marquée, tandis que les vendeurs de hardware wallets et les solutions de custody sécurisée pourraient susciter davantage d'intérêt. Globalement, la nouvelle est baissière pour les tokens affectés à court terme mais n'implique pas un effondrement systémique du marché.