Ledger、MediaTek Dimensity 7300のブートROMの脆弱性を公表——モバイル暗号ウォレットが露出する可能性
LedgerのDonjonチームは、MediaTekのDimensity 7300 (MT6878) のハードウェアレベルのブートROM脆弱性を公開しました。この脆弱性は、デバイス起動時に電磁フォルト注入（EMFI）を用いて悪用され、EL3（ARMの最上位特権）へ昇格し、ハードウェアのセキュリティチェックを回避して保護されたストレージを復号化することが可能です。欠陥が不変のブートROMシリコンに存在するため、ソフトウェアのみで完全に修正することはできません。Ledgerは実験室環境での攻撃を実演しており、物理的アクセスがあれば数秒から数分でPIN、シードフレーズ、秘密鍵を抽出できることを示しました。このチップはミッドレンジのAndroid端末で一般的（Ledgerは約4台に1台が影響を受けると推定）で、Solanaエコシステムで使われる端末の一部も含まれます。MediaTekは、物理的アクセスを必要とするEMFI攻撃はMT6878の「範囲外」だとし、このチップをコンシューマ向け部品として位置づけ、高度なセキュリティ用途には専用ハードウェアを推奨しています。Ledgerは、影響を受ける端末でのオンデバイスキー保管は安全でないと警告し、大きな資産はセキュアエレメントや専用のハードウェアウォレットへ移すよう促しています。ソフトウェアによる軽減策は2026年3月のAndroidセキュリティブリテンに予定されていますが、完全な修正にはハードウェアの変更が必要です。トレーダー向け: 影響端末のモバイルホットウォレットに対する運用リスクの増加、ハードウェアウォレットやセキュアエレメントでのカストディの重要性の高まり、そして影響を受けるエコシステムでモバイル保管からの短期的なユーザー行動の変化が予想されます。
Bearish
直接的な価格への影響は、保管やユーザーアクセスのために影響を受けたモバイル端末に大きく依存しているトークンやエコシステムにとってマイナスと予想されます—特に影響を受けた端末のユーザーベースに属するプロジェクト（例：Solana）が挙げられます。本脆弱性は即時の運用リスクを高めます：物理的アクセスを持つ攻撃者がプライベートキーを抽出できるため、ウォレットの流出やユーザー損失の可能性が高まります。短期的な影響：ユーザーが資金をハードウェアウォレットに移すか取引を一時停止することで売り圧力が高まる、またはオンチェーン活動が減少する可能性があり、モバイル優先のウォレット提供者の評判にもダメージが及びます。中期的な影響：ハードウェアウォレットやセキュアエレメント搭載端末の需要が増加し、ホットウォレットからの流出が増え、影響を受けたアプリに紐づくオンチェーンの商取引活動が減少します。より広範な市場への影響は限定的でセクター特有のものにとどまる見込みです—影響を受けた端末ユーザーベースに結びつくトークンはより大きな下落を被る可能性があり、一方でハードウェアウォレットベンダーや安全なカストディソリューションには関心が高まるでしょう。総じて、このニュースは短期的には影響を受けたトークンにとって弱気ですが、システム的な市場崩壊を意味するものではありません。