Ledger mengungkap celah boot ROM MediaTek Dimensity 7300 yang dapat mengekspos dompet kripto seluler

| coin-turk.com
Tim Donjon Ledger mengungkapkan kerentanan boot ROM tingkat perangkat keras pada MediaTek Dimensity 7300 (MT6878) yang dapat dieksploitasi melalui injeksi kesalahan elektromagnetik (EMFI) saat perangkat dinyalakan untuk meningkatkan ke EL3 (privilege ARM tertinggi), melewati pemeriksaan keamanan perangkat keras dan mendekripsi penyimpanan terlindungi. Karena cacat terletak di boot ROM silikon yang tidak dapat diubah, tidak dapat sepenuhnya diperbaiki dengan perangkat lunak; Ledger mendemonstrasikan serangan di kondisi laboratorium yang dapat mengekstrak PIN, frasa seed, dan kunci pribadi dalam hitungan detik hingga menit jika ada akses fisik. Chip ini umum di perangkat Android kelas menengah (Ledger memperkirakan sekitar satu dari empat ponsel tersebut terdampak), termasuk beberapa perangkat yang digunakan di ekosistem Solana. MediaTek mengatakan serangan EMFI yang memerlukan akses fisik adalah "di luar cakupan" untuk MT6878 dan memposisikan chip ini sebagai bagian konsumen, merekomendasikan perangkat keras khusus untuk kasus penggunaan berkeamanan tinggi. Ledger memperingatkan cacat ini membuat penyimpanan kunci di perangkat tidak aman pada ponsel yang terkena dan mendesak pemindahan aset signifikan ke secure element atau dompet perangkat keras khusus. Mitigasi perangkat lunak direncanakan untuk buletin keamanan Android Maret 2026, tetapi perbaikan lengkap membutuhkan perubahan perangkat keras. Untuk pedagang: harapkan peningkatan risiko operasional untuk dompet panas seluler pada perangkat yang terkena, makin pentingnya dompet perangkat keras dan custody secure-element, serta potensi pergeseran jangka pendek perilaku pengguna menjauh dari penyimpanan seluler untuk ekosistem yang terpengaruh.
Bearish
Dampak harga langsung diperkirakan negatif untuk token dan ekosistem yang sangat bergantung pada perangkat seluler yang terkena untuk kustodi atau akses pengguna—terutama proyek dalam basis pengguna perangkat yang terkena seperti Solana (disebut). Kerentanan ini menimbulkan risiko operasional segera: penyerang dengan akses fisik dapat mengekstrak kunci privat, meningkatkan kemungkinan pengurasan dompet dan kerugian pengguna. Efek jangka pendek: tekanan jual meningkat atau aktivitas on-chain berkurang saat pengguna memindahkan dana ke dompet perangkat keras atau menghentikan transaksi, serta kerusakan reputasi bagi penyedia dompet berfokus pada seluler. Efek jangka menengah: permintaan yang lebih besar untuk dompet perangkat keras dan perangkat yang didukung secure element, meningkatkan arus keluar dari hot wallet dan mengurangi aktivitas pedagang on-chain yang terkait dengan aplikasi terdampak. Dampak pada pasar yang lebih luas seharusnya terbatas dan spesifik sektor—token yang terkait dengan basis pengguna perangkat yang terkena mungkin mengalami penurunan yang lebih tajam, sementara vendor dompet perangkat keras dan solusi kustodi aman mungkin melihat minat yang meningkat. Secara keseluruhan, berita ini bersifat bearish untuk token yang terpengaruh dalam jangka pendek tetapi tidak menyiratkan runtuhnya pasar secara sistemik.