לֶדג'ר חושף חולשה ב־boot ROM של MediaTek Dimensity 7300 שעשויה לחשוף ארנקי קריפטו ניידים

| coin-turk.com
צוות Donjon של Ledger חשף פגיעות ברמת חומרה ב-boot ROM של MediaTek Dimensity 7300 (MT6878) שניתן לנצל בעזרת הזרקת שגיאות אלקטרומגנטיות (EMFI) בזמן אתחול המכשיר כדי לעלות ל-EL3 (הרמת הרשאות ARM הגבוהה ביותר), לעקוף בדיקות אבטחת חומרה ולפענח אחסון מוגן. מאחר שהפגם נמצא בסיליקון ה-boot ROM הבלתי ניתן לשינוי, אי אפשר לתקן אותו במלואו באמצעות תוכנה; Ledger הדגימה התקפות בתנאי מעבדה שיכולות לחלץ PIN, ביטויי זרע ומפתחות פרטיים בתוך שניות עד דקות אם יש גישה פיזית. השבב נפוץ במכשירי אנדרואיד לטווח הביניים (Ledger מעריכה שכשליש–רבע מהמכשירים מושפעים), כולל כמה מכשירים בשימוש באקוסיסטם Solana. MediaTek הצהירה שהתקפות EMFI הדורשות גישה פיזית הן "מחוץ להיקף" עבור MT6878 ומציגה את השבב כחלק צרכני, וממליצה על חומרה ייעודית לשימושים בעלי אבטחה גבוהה. Ledger מזהירה שהפגם הופך אחסון מפתחות על המכשירים הפגועים לבלתי בטוח וממליצה להעביר נכסים משמעותיים ל-secure element או לארנקים חומרתיים ייעודיים. הוקמה הקלה בתוכנה שתיכנס לבלטין האבטחה של אנדרואיד במרץ 2026, אך תיקון מלא ידרוש שינויים בחומרה. לסוחרים: צפו להגברת סיכון תפעולי עבור ארנקים חמים ניידים במכשירים הפגועים, לחשיבות מוגברת של ארנקים חומרתיים ו-custody ב-secure-element, ולשינויים קצרים בטווח בהתנהגות משתמשים שמתרחקת משמירת מפתחות על המכשיר הנייד במערכת האקולוגית המושפעת.
Bearish
השפעה ישירה על המחיר צפויה להיות שלילית עבור טוקנים ואקוסיסטמות שתלויות במידה רבה במכשירים הניידים המושפעים לצורכי שמירה (קוסטדי) או גישת משתמשים—ובמיוחד פרויקטים בתוך בסיסי משתמשים של המכשירים המושפעים כגון Solana (מוזכר). הפגיעות מעליתה סיכון תפעולי מיידי: תוקפים בעלי גישה פיזית יכולים לחלץ מפתחות פרטיים, מה שמגביר את הסבירות לניפוח ארנקים ואובדן כספים למשתמשים. השפעות קצרות טווח: לחץ מכירה מוגבר או ירידה בפעילות על השרשרת (on-chain) כשהמשתמשים מעבירים כספים לארנקים חומרתיים או מפסיקים לבצע פעולות, בנוסף לנזק מוניטיני לספקי ארנקים ממוקדי מובייל. השפעות בטווח הבינוני: ביקוש גבוה יותר לארנקים חומרתיים ולמכשירים עם secure element, מה שיעצים זרימות יציאה מארנקים חמים ויוריד פעילות סוחרים על השרשרת הקשורה לאפליקציות המושפעות. ההשפעה על השוק הרחב צריכה להיות מוגבלת וספציפית לתחום—טוקנים הקשורים לבסיס המשתמשים של המכשירים המושפעים עשויים לחוות ירידות חדות יותר, בעוד שספקי ארנקים חומרתיים ופתרונות קוסטודי מאובטחים עשויים לזכות בהתעניינות גוברת. בסך הכל, החדשות פסימיות (bearish) עבור הטוקנים המושפעים בטווח הקצר אך אינן מרמזות על קריסה שיטתית של השוק.