Ledger ujawnia błąd w boot ROM MediaTek Dimensity 7300, który może narazić mobilne portfele kryptowalut
Zespół Donjon z Ledger ujawnił lukę w boot ROM na poziomie sprzętowym układu MediaTek Dimensity 7300 (MT6878), którą można wykorzystać za pomocą elektromagnetycznej iniekcji błędów (EMFI) podczas uruchamiania urządzenia, aby eskalować do EL3 (najwyższy poziom uprawnień ARM), ominąć sprzętowe kontrole bezpieczeństwa i odszyfrować chronione magazyny. Ponieważ wada leży w niezmiennej boot ROM w krzemie, nie da się jej w pełni załatać programowo; Ledger zademonstrował ataki w warunkach laboratoryjnych, które przy dostępie fizycznym mogą wydobyć PIN, frazy seed i klucze prywatne w ciągu sekund lub minut. Układ jest powszechny w telefonach Android ze średniej półki (Ledger szacuje, że około jednej na cztery takie słuchawki jest dotknięta), w tym w niektórych urządzeniach używanych w ekosystemie Solana. MediaTek stwierdził, że ataki EMFI wymagające dostępu fizycznego są „poza zakresem” dla MT6878 i pozycjonuje układ jako komponent konsumencki, zalecając sprzęt specjalistyczny do przypadków użycia wymagających wysokiego poziomu bezpieczeństwa. Ledger ostrzega, że wada sprawia, iż przechowywanie kluczy na dotkniętych telefonach jest niebezpieczne i wzywa do przeniesienia znacznych środków do secure elementów lub dedykowanych portfeli sprzętowych. Planowano złagodzenie problemu programowo w biuletynie bezpieczeństwa Android z marca 2026, lecz pełna naprawa wymaga zmian sprzętowych. Dla traderów: spodziewajcie się zwiększonego ryzyka operacyjnego dla mobilnych hot walletów na dotkniętych urządzeniach, rosnącego znaczenia portfeli sprzętowych i custody z secure elementami oraz możliwych krótkoterminowych przesunięć w zachowaniach użytkowników z dala od mobilnej custody w dotkniętym ekosystemie.
Bearish
Oczekuje się, że bezpośredni wpływ na ceny będzie negatywny dla tokenów i ekosystemów, które w dużym stopniu polegają na dotkniętych urządzeniach mobilnych w zakresie przechowywania kluczy lub dostępu użytkowników — w szczególności projektów w bazach użytkowników tych urządzeń, takich jak Solana (wzmiankowana). Luka zwiększa natychmiastowe ryzyko operacyjne: atakujący z fizycznym dostępem mogą wydobyć prywatne klucze, zwiększając prawdopodobieństwo opróżnienia portfeli i strat użytkowników. Efekty krótkoterminowe: zwiększona presja sprzedaży lub zmniejszona aktywność on‑chain, gdy użytkownicy przenoszą środki na portfele sprzętowe lub wstrzymują transakcje, oraz szkoda reputacyjna dla dostawców portfeli mobilnych. Efekty średnioterminowe: większe zapotrzebowanie na portfele sprzętowe i urządzenia z secure element, zwiększające odpływy z hot walletów i redukujące aktywność handlową on‑chain związaną z dotkniętymi aplikacjami. Wpływ na szerszy rynek powinien być ograniczony i specyficzny dla sektora — tokeny powiązane z bazą użytkowników dotkniętych urządzeń mogą doświadczyć ostrzejszych spadków, podczas gdy dostawcy portfeli sprzętowych i rozwiązania bezpiecznego przechowywania mogą zyskać większe zainteresowanie. Ogólnie wiadomość ma charakter niedźwiedzi dla dotkniętych tokenów w krótkim terminie, ale nie oznacza systemowego załamania rynku.