Ledger MediaTek Dimensity 7300 boot ROM-де осалдықты жариялады, бұл ұялы крипто әмияндарды ашып көрсетуі мүмкін
Ledger-дің Donjon тобы MediaTek Dimensity 7300 (MT6878) чипіндегі аппараттық boot ROM деңгейіндегі осалдықты жариялады, оны құрылғы жүктелу кезінде электромагниттік қате инъекциясы (EMFI) арқылы пайдаланып EL3 деңгейіне (ARM-дағы ең жоғары артықшылық) көтерілуге, аппараттық қауіпсіздік тексерістерін айналып өтуге және қорғалған сақтау орнын ашуға болады. Қателік силаниде өзгермейтін boot ROM-да болғандықтан оны бағдарламалық жасақтама арқылы толық түзету мүмкін емес; Ledger зертхана жағдайында физикалық қолжетімділік болғанда PIN-кодтар, seed фразалар мен жеке кілттер бірнеше секундтан бірнеше минутқа дейін шығарылатынын көрсетті. Бұл чип орта деңгейдегі Android құрылғыларында кең таралған (Ledger шамамен әр төртінші телефон осал деп бағалайды), оның ішінде Solana экожүйесінде қолданылатын кейбір құрылғылар бар. MediaTek EMFI шабуылдары, физикалық қолжетімділік талап ететіндерін MT6878 үшін "қамтылмайтын" жағдай деп атап, чипті тұтынушы бөлігі ретінде ұсынды және жоғары қауіпсіздікті қажет ететін пайдалану жағдайлары үшін арнайы аппараттық құралдарды ұсынды. Ledger осы осалдықтың әсер еткен телефондарда кілттерді сақтау қауіпсіз емес екенін ескертеді және маңызды активтерді secure element-терге немесе арнаулы аппараттық әмияндарға көшіруді ұсынады. Наурыз 2026 Android қауіпсіздік бюллетеніне бағдарламалық жеңілдету жоспарланған болатын, бірақ толық түзету аппараттық өзгерістерді талап етеді. Саудагерлерге: әсер еткен құрылғылардағы мобильді hot wallet-тар үшін операциялық тәуекелдердің артуын, аппараттық әмияндар мен secure element-пен custody-дің маңыздылығының өсуін және әсер еткен экожүйеде мобильді custody-дан бас тартуға әкелетін қысқа мерзімді пайдаланушы мінез-құлық өзгерістерін күтіңіз.
Bearish
Тікелей бағаға әсері құрылымдық түрде физикалық тұрғыдан зардап шеккен мобильді құрылғыларға тәуелді токендер мен экожүйелер үшін теріс болуы күтілуде — ең алдымен зардап шеккен құрылғылардың қолданушы базасындағы жобалар, мысалы Solana (аталған). Осалдық операциялық жедел тәуекелді арттырады: физикалық қолжетімділігі бар шабуылдаушылар жеке кілттерді шығарып ала алады, бұл әмияндардың босап, қолданушылардың шығынға ұшырау ықтималдығын арттырады. Қысқа мерзімді эффектілер: қолданушылар қаражатты аппараттық әмияндарға жылжытқан кезде немесе транзакцияларды тоқтатқанда сатылым қысымы күшеюі немесе on‑chain белсенділіктің төмендеуі, сондай‑ақ мобильді әмиян провайдерлері үшін беделдің бұзылуы. Орта мерзімді эффектілер: аппараттық әмияндарға және secure‑element қолдайтын құрылғыларға деген сұраныстың артуы, hot wallet‑тардан ақшаның шығуының көбеюі және зардап шеккен қолданбаларға байланысты on‑chain сауда белсенділігінің төмендеуі. Кеңірек нарыққа әсері шектеулі және секторға тән болуы тиіс — зардап шеккен құрылғылардың қолданушы базасына байланған токендер қатты төмендеуі мүмкін, ал аппараттық әмиян сатушылар мен сенімді кастодиалдық шешімдер көбірек қызығушылыққа ие болуы мүмкін. Жалпы алғанда, бұл жаңалық қысқа мерзімде зардап шеккен токендер үшін пессимистік, бірақ нарықтың жүйелік құлауын білдірмейді.