Ledger розкрив вразливість у boot ROM MediaTek Dimensity 7300, яка може поставити під загрозу мобільні криптогаманці
Команда Donjon компанії Ledger розкрила вразливість на рівні апаратного boot ROM у MediaTek Dimensity 7300 (MT6878), яку можна експлуатувати за допомогою електромагнітної ін’єкції помилок (EMFI) під час завантаження пристрою, щоб підняти права до EL3 (найвищий привілей ARM), обійти апаратні перевірки безпеки та розшифрувати захищене сховище. Оскільки дефект знаходиться в незмінному boot ROM в кремнії, його не можна повністю виправити програмно; Ledger продемонструвала атаки в лабораторних умовах, які за наявності фізичного доступу дозволяють витягти PIN, seed-фрази та приватні ключі за секунди або хвилини. Чіп поширений у середньому сегменті Android-пристроїв (Ledger оцінює, що приблизно кожен четвертий такий телефон уразливий), включно з деякими пристроями, що використовуються в екосистемі Solana. MediaTek заявила, що EMFI-атаки, які потребують фізичного доступу, «поза сферою» для MT6878 і позиціонує чіп як споживчий компонент, радивши використовувати спеціалізоване обладнання для високобезпечних випадків. Ledger попереджає, що вразливість робить зберігання ключів на уражених телефонах небезпечним і закликає переносити значні кошти до secure element або апаратних гаманців. Планувалося програмне пом’якшення у бюлетені безпеки Android за березень 2026 року, але повне виправлення потребує змін апаратури. Для трейдерів: очікуйте зростання операційних ризиків для мобільних hot wallet на уражених пристроях, підвищення значущості апаратних гаманців і custody із secure element та можливі короткострокові зміни в поведінці користувачів із відходом від мобільної custody в ураженій екосистемі.
Bearish
Очікується, що прямий вплив на ціни буде негативним для токенів та екосистем, які значною мірою залежать від уражених мобільних пристроїв для зберігання ключів або доступу користувачів — насамперед проєктів у базах користувачів таких пристроїв, як Solana (згадано). Уразливість підвищує негайний операційний ризик: зловмисники з фізичним доступом можуть витягти приватні ключі, що збільшує ймовірність спустошення гаманців та втрат користувачів. Короткострокові ефекти: підвищений тиск продажів або зниження on‑chain активності, оскільки користувачі переміщують кошти на апаратні гаманці або призупиняють транзакції, а також репутаційні втрати для мобільних постачальників гаманців. Середньострокові ефекти: більший попит на апаратні гаманці та пристрої з secure element, збільшення відтоків з гарячих гаманців і зменшення торгової активності on‑chain, пов’язаної з ураженими додатками. Вплив на ширший ринок має бути обмеженим і секторним — токени, пов’язані з базою користувачів уражених пристроїв, можуть зазнати більш різкого падіння, тоді як виробники апаратних гаманців та рішення для безпечного зберігання можуть привернути підвищену увагу. У цілому новина має песимістичний характер для уражених токенів у короткостроковій перспективі, але не означає системного краху ринку.