Ledger onthult boot ROM-kwetsbaarheid in MediaTek Dimensity 7300 die mobiele cryptoportefeuilles kan blootstellen
Het Donjon-team van Ledger heeft een kwetsbaarheid in de boot ROM op hardwareniveau van MediaTek Dimensity 7300 (MT6878) openbaar gemaakt die kan worden misbruikt via elektromagnetische foutinjectie (EMFI) bij het opstarten van het apparaat om op te klimmen naar EL3 (de hoogste ARM-privilege), hardwarebeveiligingscontroles te omzeilen en beschermde opslag te ontsleutelen. Omdat de fout in onveranderlijke boot ROM-silicium zit, kan deze niet volledig met software worden gepatcht; Ledger toonde aanvallen in laboratoriumomstandigheden die bij fysieke toegang PINs, seed-woorden en private keys binnen enkele seconden tot minuten kunnen extraheren. De chip komt veel voor in midrange Android-toestellen (Ledger schat dat ongeveer één op de vier van dergelijke telefoons is getroffen), waaronder sommige apparaten die in het Solana-ecosysteem worden gebruikt. MediaTek zei dat EMFI-aanvallen die fysieke toegang vereisen "buiten scope" zijn voor de MT6878 en positioneerde de chip als een consumentenonderdeel, en raadde gespecialiseerde hardware aan voor hoogbeveiligingsuse-cases. Ledger waarschuwt dat de fout het onveilig maakt om sleutels op getroffen telefoons op te slaan en dringt aan op verplaatsing van aanzienlijke tegoeden naar secure elements of dedicated hardware wallets. Een softwaremitigatie was gepland voor de Android-beveiligingsbulletin van maart 2026, maar een volledige oplossing vereist hardwarewijzigingen. Voor traders: verwacht verhoogd operationeel risico voor mobiele hot wallets op getroffen apparaten, toenemende relevantie van hardware wallets en custody met secure elements, en mogelijke kortetermijnverschuivingen in gebruikersgedrag weg van mobiele custody binnen het getroffen ecosysteem.
Bearish
Van directe prijsimpact wordt verwacht dat deze negatief is voor tokens en ecosystemen die sterk afhankelijk zijn van de getroffen mobiele apparaten voor custody of gebruikers‑toegang — met name projecten binnen de gebruikersbasis van de getroffen apparaten zoals Solana (genoemd). De kwetsbaarheid verhoogt het onmiddellijke operationele risico: aanvallers met fysieke toegang kunnen private keys extraheren, waardoor de kans op lege wallets en gebruikersverliezen toeneemt. Kortetermijneffecten: verhoogde verkoopdruk of verminderde on‑chain activiteit terwijl gebruikers fondsen verplaatsen naar hardware wallets of transacties pauzeren, plus reputatieschade voor mobiele wallet‑aanbieders. Middellangetermijneffecten: grotere vraag naar hardware wallets en apparaten met secure element, wat uitstroom uit hot wallets vergroot en on‑chain handelsactiviteit gekoppeld aan getroffen apps vermindert. De impact op de bredere markt zou beperkt en sectorspecifiek moeten zijn — tokens gekoppeld aan de gebruikersbasis van de getroffen apparaten kunnen sterker dalen, terwijl hardware wallet‑leveranciers en veilige custody‑oplossingen mogelijk meer belangstelling krijgen. Over het geheel genomen is het nieuws negatief voor de getroffen tokens op korte termijn, maar het impliceert geen systemische marktinstorting.