Ledger avslöjar boot ROM-sårbarhet i MediaTek Dimensity 7300 som kan utsätta mobila kryptoplånböcker
Ledgers Donjon-team avslöjade en hårdvarunivå sårbarhet i boot-ROM för MediaTeks Dimensity 7300 (MT6878) som kan utnyttjas via elektromagnetisk felinjektion (EMFI) vid enhetens uppstart för att eskalera till EL3 (högsta ARM-behörighet), kringgå hårdvarusäkerhetskontroller och dekryptera skyddad lagring. Eftersom felet sitter i oföränderlig boot-ROM-silikon kan det inte fullt ut åtgärdas med mjukvara; Ledger demonstrerade attacker i laboratorieförhållanden som kan extrahera PIN-koder, fröfraser och privata nycklar inom sekunder till minuter vid fysisk åtkomst. Chippet är vanligt i mobiltelefoner i mellansegmentet (Ledger uppskattar att ungefär en av fyra sådana telefoner påverkas), inklusive vissa enheter som används i Solana-ekosystemet. MediaTek sade att EMFI-attacker som kräver fysisk åtkomst är "utanför omfattningen" för MT6878 och presenterade chippet som en konsumentkomponent, och rekommenderade specialiserad hårdvara för högsäkerhetsanvändning. Ledger varnar för att felet gör lagring av nycklar på berörda telefoner osäker och uppmanar till att flytta betydande tillgångar till säkerhetselement eller dedikerade hårdvaruplånböcker. En mjukvarumitigation planerades för mars 2026:s Android-säkerhetsbulletin, men en fullständig lösning kräver hårdvaruändringar. För handlare: förvänta er ökad operationell risk för mobila hot-plånböcker på påverkade enheter, ökad betydelse av hårdvaruplånböcker och custody i säkerhetselement, samt potentiella kortsiktiga förändringar i användarbeteende bort från mobil förvaring i det påverkade ekosystemet.
Bearish
Direkt prispåverkan förväntas vara negativ för tokens och ekosystem som i hög grad förlitar sig på berörda mobila enheter för förvaring eller användaråtkomst—särskilt projekt inom de berörda enhetsanvändarbaserna såsom Solana (refererad). Sårbarheten medför omedelbar operativ risk: angripare med fysisk åtkomst kan extrahera privata nycklar, vilket ökar sannolikheten för tömning av plånböcker och användarförluster. Kortsiktiga effekter: förhöjt säljartryck eller minskad on-chain-aktivitet när användare flyttar medel till hårdvaruplånböcker eller pausar transaktioner, plus anseendeskada för mobil-först plånboksleverantörer. Medelsiktiga effekter: större efterfrågan på hårdvaruplånböcker och enheter med säkerhetsenhet, vilket ökar utflöden från varma plånböcker och minskar on-chain-handel kopplad till påverkade appar. Påverkan på den bredare marknaden bör vara begränsad och sektorsspecifik—tokens knutna till den berörda enhetsanvändarbasen kan uppleva kraftigare nedgång, medan leverantörer av hårdvaruplånböcker och säkra förvaringslösningar kan se ökat intresse. Sammantaget är nyheten negativ för berörda tokens på kort sikt men innebär inte ett systemiskt marknadskollaps.