Ledger обнародовал уязвимость в boot ROM MediaTek Dimensity 7300, которая может подвергнуть риску мобильные криптокошельки
Команда Donjon из Ledger обнародовала уязвимость на уровне аппаратного boot ROM в MediaTek Dimensity 7300 (MT6878), которую можно эксплуатировать с помощью электромагнитной инъекции ошибок (EMFI) при запуске устройства для повышения привилегий до EL3 (высший уровень привилегий ARM), обхода аппаратных проверок безопасности и расшифровки защищённого хранилища. Поскольку ошибка находится в неизменяемом boot ROM в кремнии, её нельзя полностью устранить программно; Ledger продемонстрировала атаки в лабораторных условиях, которые при физическом доступе позволяют извлечь PIN, seed-фразы и приватные ключи за секунды или минуты. Чип широко используется в устройствах Android среднего уровня (Ledger оценивает, что примерно каждый четвёртый такой телефон затронут), включая некоторые устройства в экосистеме Solana. MediaTek заявила, что атаки EMFI, требующие физического доступа, «вне области применения» для MT6878 и позиционирует чип как потребительский компонент, рекомендуя специализированное оборудование для высокозащищённых случаев. Ledger предупреждает, что уязвимость делает хранение ключей на затронутых телефонах небезопасным и призывает переносить значительные средства в secure element или аппаратные кошельки. Программная смягчающая мера планировалась в бюллетене безопасности Android за март 2026 года, но полное исправление требует изменений в аппаратуре. Для трейдеров: ожидайте повышенного операционного риска для мобильных hot wallet на затронутых устройствах, возрастающей значимости аппаратных кошельков и custody с secure element, а также возможных краткосрочных сдвигов в поведении пользователей в сторону отказа от мобильной кастоди в пострадавшей экосистеме.
Bearish
Ожидается, что прямое влияние на цены будет негативным для токенов и экосистем, которые в значительной степени зависят от затронутых мобильных устройств для хранения ключей или доступа пользователей — в первую очередь проекты внутри пользовательских баз этих устройств, например Solana (упомянута). Уязвимость увеличивает немедленный операционный риск: злоумышленники с физическим доступом могут извлечь приватные ключи, повышая вероятность опустошения кошельков и потерь пользователей. Краткосрочные эффекты: повышенное давление продаж или снижение активности в сети, поскольку пользователи переводят средства на аппаратные кошельки или приостанавливают транзакции, а также репутационный ущерб провайдерам мобильных кошельков. Среднесрочные эффекты: больший спрос на аппаратные кошельки и устройства с secure element, увеличение оттока с горячих кошельков и снижение ончейн-торговой активности, связанной с пострадавшими приложениями. Влияние на более широкий рынок должно быть ограниченным и секторальным — токены, связанные с пользовательской базой затронутых устройств, могут испытать более резкое падение, тогда как производители аппаратных кошельков и решения по безопасной кастодиальной сохранности могут привлечь повышенный интерес. В целом новость имеет медвежий эффект для затронутых токенов в краткосрочной перспективе, но не подразумевает системного краха рынка.