Ledger បង្ហាញពីកម្រិតខ្សោយនៅក្នុង boot ROM របស់ MediaTek Dimensity 7300 ដែលអាចបង្ហាញកាបូបគ្រីបតូលើទូរស័ព្ទចល័ត
ក្រុម Donjon របស់ Ledger បានបញ្ចេញព័ត៌មានអំពីចំហ loophole នៅ boot ROM ជាសិទ្ធិរបស់ hardware នៅក្នុង MediaTek Dimensity 7300 (MT6878) ដែលអាចត្រូវបានប្រើប្រាស់តាមរយៈការបញ្ចូលខុសឆ្គងអេឡិចត្រូម៉ាញេទិច (EMFI) នៅពេលចាប់ផ្ដើមឧបករណ៍ ដើម្បីយកសិទ្ធិទៅ EL3 (សិទ្ធិខ្ពស់បំផុតរបស់ ARM), ឆ្លងកាត់ការត្រួតពិនិត្យសុវត្ថិភាព hardware និងដោះសោរការផ្ទុកដែលបានការពារ។ ពីព្រោះខ្ទង់ខកមាននៅក្នុង boot ROM ដែលមិនអាចផ្លាស់ប្តូរបាននៅលើស៊ីលីខុង វាមិនអាចជួសជុលបានពេញលេញតាមកម្មវិធី; Ledger បានបង្ហាញការវាយប្រហារនៅក្នុងលក្ខខណ្ឌមន្ទីរពិសោធន៍ ដែលអាចយក PIN, វចនានុក្រម seed និងកូនសោឯកជនក្នុងរយៈពេលប៉ុន្មានវិនាទីដល់ប៉ុន្មាននាទី បើមានការចូលដំណើរការផ្លូវកាយ។ ឈីបនេះពេញនិយមនៅក្នុងទូរស័ព្ទ Android មធ្យមថ្នាក់ (Ledger កំណត់ថาประมาณមួយក្នុងចំនួនបួនទូរស័ព្ទជាងនេះរងផល) រួមទាំងឧបករណ៍ខ្លះដែលប្រើនៅក្នុងប្រព័ន្ធអេកូសុីស Solana។ MediaTek បាននិយាយថាការវាយប្រហារ EMFI ដែលទាមទារការចូលដំណើរការផ្លូវកាយគឺ "ក្រៅវិសាលភាព" សម្រាប់ MT6878 និងបានដាក់ទីតាំងឈីបជាផ្នែកប្រើប្រាស់ផ្ទាល់ ដើម្បីណែនាំ hardware ពិសេសសម្រាប់ករណីប្រើប្រាស់ដែលត្រូវការសុវត្ថិភាពខ្ពស់។ Ledger បានតែងតាំងថាចំហ loophole នេះធ្វើឲ្យការផ្ទុកកូនសោលើទូរស័ព្ទដែលរងផលមិនមានសុវត្ថិភាព ហើយបានអំពាវនាវឲ្យផ្លាស់ប្តូរទ្រព្យសម្បត្តិដ៏សំខាន់ទៅ secure elements ឬក៏កាបូប hardware ផ្ដាច់មុខ។ ការកាត់បន្ថយជាកម្មវិធីត្រូវបានគ្រោងសម្រាប់ក្រដាសសុវត្ថិភាព Android ខែមីនា 2026 ប៉ុន្តែការកែសម្រួលពេញលេញត្រូវការការផ្លាស់ប្តូរផ្នែក hardware។ សម្រាប់អ្នកជួញដូរ: ព្យាករណ៍ឃើញហានិភ័យប្រតិបត្តិការកើនសម្រាប់ mobile hot wallets លើឧបករណ៍ដែលរងផល, ភាពសំខាន់នៃ hardware wallets និង custody ជាមួយ secure elements កើនឡើង, និងការផ្លាស់ប្តូរប្រហែលខ្លីរយៈពេលនៅក្នុងអាកប្បកិរិយាអ្នកប្រើ ដើម្បីផ្តោតពី custody លើទូរស័ព្ទចាកចេញពីប្រព័ន្ធដែលរងផល។
Bearish
មានការរំពឹងថាប៉ះពាល់តម្លៃផ្ទាល់នឹងមានទិសខ្សោយសម្រាប់តូកិន និងប្រព័ន្ធអេកូសិស-tem ដែលពឹងផ្អែកយ៉ាងខ្លាំងលើឧបករណ៍ចល័តដែលរងផលប៉ៈពាល់សម្រាប់ការកាន់កាប់ឬការចូលដំណើរការរបស់អ្នកប្រើ — ជាពិសេសគម្រោងក្នុងមូលដ្ឋានអ្នកប្រើរបស់ឧបករណ៍ដែលរងផលប៉ៈពាល់ដូចជា Solana (បានយោង)។ ចំណុចខ្សោយនេះបង្កើនហានិភ័យប្រតិបត្តិការបន្ទាន់: អ្នកជម្រកដែលមានការចូលដល់ដោយរាងកាយអាចទាញកូនសោឯកជនបាន បង្កើនប្រហាមានភាពនៃការទទួលខុសត្រូវនៃកាបូបប្រើប្រាស់ និងបាត់បង់របស់អ្នកប្រើ។ ផលប៉ះពាល់ខ្លីពេល: សំពាធលក់កើនឬសកម្មភាពលើខ្សែបណ្ដាញថយចុះ ខណៈអ្នកប្រើផ្ទេរប្រាក់ទៅកាន់កាបូបរឹង (hardware wallets) ឬពន្យារពេលប្រតិបត្តិការ ក៏ដូចជាការខូចឈ្មោះសម្រាប់អ្នកផ្គត់ផ្គង់កាបូបលើឧបករណ៍ចល័ត។ ផលប៉ះពាល់មធ្យមពេល: ការទាមទារកាបូបរឹង និងឧបករណ៍ដែលមាន secure element ឡើងខ្ពស់ បង្កើនការចេញចូលពី hot wallets និងកាត់បន្ថយសកម្មភាពពាណិជ្ជកម្មលើខ្សែបណ្ដាញដែលទាក់ទងនឹងកម្មវិធីដែលរងផលប៉ៈពាល់។ អំពើលើទីផ្សារទូលំទូលាយគួរតែមានដែនកំណត់ និងផ្អែកលើវិស័យ — តូកិនដែលភ្ជាប់ជាមួយមូលដ្ឋានអ្នកប្រើឧបករណ៍ដែលរងផលប៉ៈពាល់អាចប្រឈមនឹងការធ្លាក់ខ្លាំងជាងនេះ ខណៈដែលអ្នកផ្គត់ផ្គង់កាបូបរឹង និងដំណោះស្រាយដាក់ចោះយ៉ាងសុវត្ថិភាពអាចទទួលបានការចាប់អារម្មណ៍បន្ថែម។ ជាទូទៅដំណឹងនេះមានលក្ខណៈ bearish សម្រាប់តូកិនដែលរងផលប៉ៈពាល់ក្នុងរយៈពេលខ្លី ប៉ុន្តាមិនបានមានន័យថាទីផ្សាររួមមានភាពធ្លាក់ចុះប្រព័ន្ធ។