Ledger mendedahkan kecacatan boot ROM MediaTek Dimensity 7300 yang boleh mendedahkan dompet kripto mudah alih
Pasukan Donjon Ledger mendedahkan kelemahan peringkat boot ROM pada peranti keras MediaTek Dimensity 7300 (MT6878) yang boleh dieksploitasi melalui suntikan ralat elektromagnet (EMFI) semasa permulaan peranti untuk meningkat kepada EL3 (keistimewaan ARM tertinggi), mengatasi pemeriksaan keselamatan perkakasan dan mendekripsi storan terlindung. Oleh kerana kecacatan terletak dalam silikon boot ROM yang tidak boleh diubah, ia tidak boleh dibaiki sepenuhnya dengan perisian; Ledger menunjukkan serangan dalam keadaan makmal yang boleh mengekstrak PIN, frasa seed dan kunci peribadi dalam beberapa saat hingga minit dengan akses fizikal. Cip ini biasa dalam peranti Android kelas pertengahan (Ledger menganggarkan kira-kira satu daripada empat telefon tersebut terjejas), termasuk beberapa peranti yang digunakan dalam ekosistem Solana. MediaTek berkata serangan EMFI yang memerlukan akses fizikal adalah "di luar skop" untuk MT6878 dan meletakkan cip ini sebagai komponen pengguna, mengesyorkan perkakasan khusus untuk kegunaan keselamatan tinggi. Ledger memberi amaran kecacatan ini menjadikan penyimpanan kunci pada telefon terjejas tidak selamat dan menggesa pemindahan pegangan besar ke secure element atau dompet perkakasan khusus. Mitigasi perisian dirancang untuk buletin keselamatan Android Mac 2026, tetapi pembaikan lengkap memerlukan perubahan perkakasan. Untuk pedagang: jangka peningkatan risiko operasi untuk dompet panas mudah alih pada peranti terjejas, kepentingan lebih tinggi bagi dompet perkakasan dan custody secure-element, dan kemungkinan perubahan tingkah laku pengguna jangka pendek menjauh dari penyimpanan mudah alih untuk ekosistem yang terjejas.
Bearish
Kesan harga langsung dijangka negatif bagi token dan ekosistem yang bergantung kuat kepada peranti mudah alih terjejas untuk kustodi atau akses pengguna—terutamanya projek dalam asas pengguna peranti terjejas seperti Solana (dirujuk). Kelemahan ini menimbulkan risiko operasi segera: penyerang yang mempunyai akses fizikal boleh mengekstrak kunci peribadi, meningkatkan kebarangkalian dompet dikosongkan dan kehilangan pengguna. Kesan jangka pendek: tekanan jual meningkat atau aktiviti on-chain berkurang apabila pengguna memindahkan dana ke dompet perkakasan atau memberhentikan transaksi, serta kerosakan reputasi bagi penyedia dompet berfokuskan mudah alih. Kesan jangka pertengahan: permintaan yang lebih tinggi untuk dompet perkakasan dan peranti dengan secure element, meningkatkan aliran keluar dari hot wallet dan mengurangkan aktiviti peniaga on-chain yang berkaitan dengan aplikasi terjejas. Kesan pada pasaran yang lebih luas sepatutnya terhad dan spesifik sektor—token yang berkaitan dengan asas pengguna peranti terjejas mungkin mengalami kejatuhan lebih teruk, manakala vendor dompet perkakasan dan penyelesaian kustodi selamat mungkin melihat peningkatan minat. Secara keseluruhan, berita ini bearish untuk token terjejas dalam jangka pendek tetapi tidak menunjukkan kemerosotan pasaran sistemik.