Inihayag ng Ledger ang depekto sa boot ROM ng MediaTek Dimensity 7300 na maaaring maglantad ng mga mobile crypto wallet
Ibinulgar ng Donjon team ng Ledger ang isang hardware-level na kahinaan sa boot ROM ng MediaTek Dimensity 7300 (MT6878) na maaaring pagsamantalahan gamit ang electromagnetic fault injection (EMFI) sa pagsisimula ng device para mag-escalate sa EL3 (pinakamataas na ARM privilege), lampasan ang hardware security checks at i-decrypt ang protected storage. Dahil ang depekto ay nasa immutable boot ROM silicon, hindi ito ganap na maaayos gamit ang software; nag-demo ang Ledger ng mga atake sa lab conditions na kayang i-extract ang mga PIN, seed phrase at private keys sa loob ng ilang segundo hanggang minuto kung may physical access. Karaniwan ang chip sa mid-range Android devices (tinatayang ng Ledger mga isa sa apat na ganoong telepono ang apektado), kasama ang ilang devices na ginagamit sa Solana ecosystem. Sinabi ng MediaTek na ang EMFI attacks na nangangailangan ng physical access ay "out of scope" para sa MT6878 at inilalagay ang chip bilang consumer part, nirekomenda ang specialized hardware para sa high-security use cases. Nagbabala ang Ledger na ginagawa ng depekto na hindi ligtas ang on-device key storage sa mga apektadong phone at hinihikayat ang paglipat ng mahahalagang holdings sa secure elements o dedicated hardware wallets. May planong software mitigation para sa March 2026 Android security bulletin, ngunit ang kumpletong pag-aayos ay mangangailangan ng hardware changes. Para sa mga traders: asahan ang pagtaas ng operational risk para sa mobile hot wallets sa mga apektadong devices, mas malaking kahalagahan ng hardware wallets at secure-element custody, at posibleng panandaliang paglipat ng user behavior palayo sa mobile custody para sa apektadong ecosystem.
Bearish
Inaasahan na magiging negatibo ang direktang epekto sa presyo para sa mga token at ecosystem na lubos na umaasa sa apektadong mga mobile device para sa kustodiya o access ng user—pinaka-malinaw sa mga proyekto sa mga user base ng apektadong device tulad ng Solana (binanggit). Pinataas ng kahinaan ang agarang operational risk: ang mga attacker na may pisikal na access ay maaaring kunin ang private keys, na nagpapalaki ng posibilidad ng pag-drain ng wallet at pagkalugi ng user. Mga panandaliang epekto: tumaas na sell pressure o nabawasang on-chain activity habang inilipat ng mga user ang pondo sa hardware wallets o naghinto muna ng mga transaksyon, pati reputational damage para sa mobile-first wallet providers. Mga panggitnang termino na epekto: mas mataas na demand para sa hardware wallets at mga device na may secure element, na nagpapataas ng outflows mula sa hot wallets at nagpapababa ng on-chain merchant activity na naka-link sa apektadong apps. Ang epekto sa mas malawak na merkado ay dapat limitado at sektor-spesipiko—ang mga token na konektado sa apektadong device user base ay maaaring makaranas ng mas matinding downside, habang ang mga vendor ng hardware wallet at secure custody solutions ay maaaring makakita ng pagtaas ng interes. Sa kabuuan, ang balita ay bearish para sa mga apektadong token sa maikling panahon ngunit hindi nangangahulugang magkakaroon ng sistemikong pagbagsak ng merkado.