Ledger tiết lộ lỗ hổng boot ROM của MediaTek Dimensity 7300 có thể làm lộ ví tiền mã hóa trên di động
Nhóm Donjon của Ledger tiết lộ lỗ hổng boot ROM ở mức phần cứng trong MediaTek Dimensity 7300 (MT6878) có thể bị khai thác bằng kỹ thuật tiêm lỗi điện từ (EMFI) khi khởi động thiết bị để leo lên EL3 (quyền cao nhất của ARM), vượt qua các kiểm tra bảo mật phần cứng và giải mã kho lưu trữ được bảo vệ. Vì lỗi nằm trong boot ROM bất biến trên silicon, không thể vá hoàn toàn bằng phần mềm; Ledger đã minh họa các cuộc tấn công trong phòng thí nghiệm có thể trích xuất PIN, cụm từ seed và khóa riêng trong vài giây đến vài phút nếu có truy cập vật lý. Con chip này phổ biến trong điện thoại Android tầm trung (Ledger ước tính khoảng một trong bốn điện thoại thuộc phân khúc này bị ảnh hưởng), bao gồm một số thiết bị được sử dụng trong hệ sinh thái Solana. MediaTek cho biết các cuộc tấn công EMFI yêu cầu truy cập vật lý là “ngoài phạm vi” đối với MT6878 và định vị con chip là sản phẩm tiêu dùng, khuyến nghị phần cứng chuyên dụng cho các trường hợp sử dụng có yêu cầu bảo mật cao. Ledger cảnh báo lỗi này khiến việc lưu trữ khóa trên các điện thoại bị ảnh hưởng trở nên không an toàn và kêu gọi chuyển lượng tài sản đáng kể sang secure elements hoặc ví phần cứng chuyên dụng. Một biện pháp giảm thiểu bằng phần mềm được lên kế hoạch cho thông báo bảo mật Android tháng 3/2026, nhưng bản vá hoàn chỉnh yêu cầu thay đổi phần cứng. Đối với các nhà giao dịch: kỳ vọng rủi ro vận hành tăng lên đối với ví nóng di động trên các thiết bị bị ảnh hưởng, tầm quan trọng gia tăng của ví phần cứng và custody bằng secure element, và những thay đổi hành vi ngắn hạn có thể xảy ra khi người dùng chuyển khỏi quản lý trên thiết bị di động trong hệ sinh thái bị ảnh hưởng.
Bearish
Tác động trực tiếp dự kiến sẽ tiêu cực đối với các token và hệ sinh thái phụ thuộc nhiều vào các thiết bị di động bị ảnh hưởng để lưu ký hoặc truy cập người dùng — đặc biệt là các dự án trong cơ sở người dùng của các thiết bị bị ảnh hưởng như Solana (được đề cập). Lỗ hổng tăng rủi ro vận hành ngay lập tức: kẻ tấn công có quyền truy cập vật lý có thể trích xuất khóa riêng, làm tăng khả năng ví bị rút sạch và người dùng chịu tổn thất. Ảnh hưởng ngắn hạn: áp lực bán tăng hoặc giảm hoạt động on-chain khi người dùng chuyển quỹ sang ví cứng hoặc tạm dừng giao dịch, cộng thêm tổn hại về danh tiếng cho các nhà cung cấp ví di động. Ảnh hưởng trung hạn: nhu cầu cao hơn đối với ví phần cứng và thiết bị có secure element, làm tăng dòng chảy ra khỏi hot wallet và giảm hoạt động thương mại on-chain liên quan đến các ứng dụng bị ảnh hưởng. Tác động lên thị trường rộng hơn nên hạn chế và mang tính theo ngành — các token gắn với cơ sở người dùng của thiết bị bị ảnh hưởng có thể chịu sụt giảm mạnh hơn, trong khi các nhà cung cấp ví phần cứng và giải pháp lưu ký an toàn có thể nhận được quan tâm tăng lên. Tổng thể, tin tức mang tính tiêu cực cho các token bị ảnh hưởng trong ngắn hạn nhưng không ám chỉ sự sụp đổ hệ thống của thị trường.