Ledger revela falha no boot ROM do MediaTek Dimensity 7300 que pode expor carteiras cripto móveis
A equipe Donjon da Ledger divulgou uma vulnerabilidade no boot ROM a nível de hardware do MediaTek Dimensity 7300 (MT6878) que pode ser explorada por injeção de falha eletromagnética (EMFI) na inicialização do dispositivo para escalar para EL3 (o privilégio ARM mais alto), contornar verificações de segurança de hardware e descriptografar o armazenamento protegido. Como a falha está no boot ROM imutável em silício, não pode ser completamente corrigida por software; a Ledger demonstrou ataques em laboratório que podem extrair PINs, frases-semente e chaves privadas em segundos ou minutos, desde que haja acesso físico. O chip é comum em aparelhos Android de gama média (a Ledger estima que cerca de um em cada quatro desses telefones seja afetado), incluindo alguns usados no ecossistema Solana. A MediaTek afirmou que ataques EMFI que exigem acesso físico estão “fora do escopo” para o MT6878 e posicionou o chip como peça de consumo, recomendando hardware especializado para casos de alto nível de segurança. A Ledger alerta que a falha torna o armazenamento de chaves em dispositivos afetados inseguro e recomenda mover valores significativos para secure elements ou carteiras de hardware dedicadas. Uma mitigação por software estava planejada para o boletim de segurança Android de março de 2026, porém a correção completa exige mudanças de hardware. Para traders: esperem aumento do risco operacional para hot wallets móveis em dispositivos afetados, maior relevância de carteiras de hardware e custódia com secure elements, e possíveis mudanças de comportamento de curto prazo afastando-se da custódia móvel no ecossistema impactado.
Bearish
Espera-se que o impacto direto no preço seja negativo para tokens e ecossistemas que dependem fortemente dos dispositivos móveis afetados para custódia ou acesso do usuário —mais notavelmente projetos dentro das bases de usuários dos dispositivos afetados, como Solana (referenciada). A vulnerabilidade aumenta o risco operacional imediato: atacantes com acesso físico podem extrair chaves privadas, aumentando a probabilidade de esvaziamento de carteiras e perdas de usuários. Efeitos de curto prazo: pressão de venda elevada ou redução da atividade on-chain enquanto os usuários transferem fundos para hardware wallets ou pausam transações, além de dano reputacional para provedores de carteiras mobile. Efeitos de médio prazo: maior demanda por hardware wallets e dispositivos com secure element, aumentando os fluxos de saída de hot wallets e reduzindo a atividade comercial on-chain ligada aos apps impactados. O impacto no mercado mais amplo deve ser limitado e setorial — tokens vinculados à base de usuários dos dispositivos afetados podem sofrer quedas mais acentuadas, enquanto fornecedores de hardware wallets e soluções de custódia segura podem ver aumento de interesse. No geral, a notícia é negativa para os tokens afetados no curto prazo, mas não implica um colapso sistêmico do mercado.