Ledger dezvăluie o vulnerabilitate în boot ROM-ul MediaTek Dimensity 7300 care poate expune portofele cripto mobile
Echipa Donjon de la Ledger a dezvăluit o vulnerabilitate la nivelul boot ROM hardware în MediaTek Dimensity 7300 (MT6878) care poate fi exploatată prin injecție de defecte electromagnetice (EMFI) la pornirea dispozitivului pentru a escalada la EL3 (cel mai înalt privilegiu ARM), a ocoli verificările de securitate hardware și a decripta stocarea protejată. Deoarece defectul se află în boot ROM-ul imuabil din siliciu, nu poate fi reparat complet prin software; Ledger a demonstrat atacuri în condiții de laborator care pot extrage PIN-uri, fraze seed și chei private în câteva secunde sau minute dacă există acces fizic. Cipul este comun în telefoanele Android din gama medie (Ledger estimează că aproximativ unul din patru astfel de telefoane este afectat), inclusiv unele dispozitive folosite în ecosistemul Solana. MediaTek a declarat că atacurile EMFI care necesită acces fizic sunt „în afara domeniului” pentru MT6878 și poziționează cipul ca un component de consum, recomandând hardware specializat pentru cazuri de utilizare cu securitate ridicată. Ledger avertizează că vulnerabilitatea face nesigură stocarea cheilor pe telefoanele afectate și îndeamnă la mutarea deținerilor semnificative către secure elements sau portofele hardware dedicate. O nivelare software era planificată pentru buletinul de securitate Android din martie 2026, dar o remediere completă necesită modificări hardware. Pentru traderi: anticipați o creștere a riscului operațional pentru mobile hot wallet-urile de pe dispozitivele afectate, o relevanță crescută a portofelelor hardware și a custodia cu secure elements și posibile schimbări pe termen scurt în comportamentul utilizatorilor, îndepărtându-se de custody-ul mobil în ecosistemul afectat.
Bearish
Impactul direct asupra prețurilor este de așteptat să fie negativ pentru tokenurile și ecosistemele care se bazează puternic pe dispozitivele mobile afectate pentru custodie sau accesul utilizatorilor — în special proiectele din bazele de utilizatori ale dispozitivelor afectate, precum Solana (menționată). Vulnerabilitatea ridică riscul operațional imediat: atacatorii cu acces fizic pot extrage cheile private, crescând probabilitatea golirii portofelelor și a pierderilor utilizatorilor. Efecte pe termen scurt: presiune de vânzare crescută sau reducerea activității on‑chain pe măsură ce utilizatorii mută fondurile către hardware wallets sau suspendă tranzacțiile, plus daune reputaționale pentru furnizorii de portofele mobile. Efecte pe termen mediu: cerere mai mare pentru hardware wallets și dispozitive cu secure element, crescând fluxurile de ieșire din hot wallet‑uri și reducând activitatea comercială on‑chain legată de aplicațiile afectate. Impactul asupra pieței mai largi ar trebui să fie limitat și specific sectorului — tokenurile legate de baza de utilizatori a dispozitivelor afectate ar putea înregistra scăderi mai pronunțate, în timp ce furnizorii de hardware wallet‑uri și soluțiile de custodie sigură ar putea atrage interes crescut. Per ansamblu, știrea este bearish pentru tokenurile afectate pe termen scurt, dar nu implică o prăbușire sistemică a pieței.