Ledger, MediaTek Dimensity 7300 boot ROM hatasını açıkladı; bu hata mobil kripto cüzdanları açığa çıkarabilir
Ledger’in Donjon ekibi, MediaTek Dimensity 7300 (MT6878) çipinde donanım seviyesindeki boot ROM açığını açıkladı; bu açıklık, cihaz başlatılırken elektromanyetik hata enjeksiyonu (EMFI) ile EL3'e (ARM’ın en yüksek ayrıcalık düzeyi) yükseltilerek donanım güvenlik kontrollerini atlamaya ve korunmuş depolamayı şifre çözmeye imkan veriyor. Hata silikon üzerinde değiştirilemez boot ROM’da bulunduğundan yazılımla tamamen yamalanamıyor; Ledger laboratuvar koşullarında, fiziksel erişim olduğunda birkaç saniye ila birkaç dakika içinde PIN, seed ifadeleri ve özel anahtarların çıkarılabileceği saldırıları gösterdi. Çip, orta segment Android cihazlarında yaygın (Ledger tahminiyle bu telefonların yaklaşık dörtte birinin etkilendiği), Solana ekosisteminde kullanılan bazı cihazlar dahil. MediaTek, fiziksel erişim gerektiren EMFI saldırılarının MT6878 için “kapsam dışı” olduğunu belirtti ve çipi tüketici parçası olarak konumlandırarak yüksek güvenlik gerektiren kullanım durumları için özel donanım tavsiye etti. Ledger, açığın etkilenen telefonlarda anahtar depolamayı güvensiz hale getirdiği konusunda uyarıyor ve önemli varlıkların secure element’lere veya adanmış donanım cüzdanlarına taşınmasını öneriyor. Mart 2026 Android güvenlik bülteninde bir yazılım hafifletmesi planlanmıştı, ancak tam düzeltme donanım değişiklikleri gerektiriyor. Traderlar için: etkilenen cihazlardaki mobil hot wallet’lar için operasyonel riskin artmasını, donanım cüzdanların ve secure element custody’nin öneminin yükselmesini ve etkilenen ekosistemde kısa vadede mobil custody’den uzaklaşmaya yönelik kullanıcı davranışı değişikliklerini bekleyin.
Bearish
Fiziksel olarak etkilenen mobil cihazlara büyük ölçüde güvenen tokenler ve ekosistemler için doğrudan fiyat etkisinin negatif olması bekleniyor — en çok etkilenen cihaz kullanıcı tabanlarındaki projeler, örneğin Solana (bahsedildi) gibi. Bu zafiyet, anında operasyonel riski artırıyor: fiziksel erişime sahip saldırganlar özel anahtarları çıkarabilir, cüzdanların boşaltılması ve kullanıcı kayıpları olasılığını artırıyor. Kısa vadeli etkiler: kullanıcılar fonları donanım cüzdanlarına taşırken veya işlemleri durdururken artan satış baskısı veya zincir üstü aktivitede azalma ve mobil öncelikli cüzdan sağlayıcıları için itibar hasarı. Orta vadeli etkiler: donanım cüzdanlarına ve secure-element destekli cihazlara daha fazla talep, sıcak cüzdanlardan para çıkışlarının artması ve etkilenen uygulamalara bağlı zincir üstü ticari aktivitenin azalması. Daha geniş piyasa üzerindeki etki sınırlı ve sektöre özgü olmalıdır — etkilenen cihaz kullanıcı tabanına bağlı tokenler daha keskin düşüşler yaşayabilirken, donanım cüzdan satıcıları ve güvenli saklama çözümleri daha fazla ilgi görebilir. Genel olarak haber, etkilenen tokenler için kısa vadede ayı piyasası sinyali olsa da sistemik bir piyasa çöküşünü ifade etmez.