Ledger 披露 MediaTek Dimensity 7300 開機 ROM 漏洞，或會暴露手機加密貨幣錢包
Ledger 的 Donjon 團隊披露了 MediaTek Dimensity 7300 (MT6878) 的硬件層級 boot ROM 漏洞，該漏洞可在裝置啟動時透過電磁故障注入（EMFI）被利用，升級至 EL3（最高 ARM 權限）、繞過硬件安全檢查並解密受保護儲存。由於缺陷位於不可更改的 boot ROM 矽晶中，無法單靠軟件完全修補；Ledger 在實驗室條件下示範了攻擊，若具備實體存取可在數秒至數分鐘內提取 PIN、種子詞及私鑰。該晶片常見於中階 Android 裝置（Ledger 估計約每四部此類手機就有一部受影響），包括部分在 Solana 生態中使用的裝置。MediaTek 表示需實體存取的 EMFI 攻擊對 MT6878 屬於「範圍外」，並將該晶片定位為消費級零件，建議高安全需求使用專門硬件。Ledger 警告該缺陷使受影響手機上的裝置內鑰匙儲存不安全，並敦促將大量資產遷移至 secure element 或專用硬件錢包。已計劃於 2026 年 3 月的 Android 安全通告中提供軟件緩解措施，但徹底修復仍需硬件變更。對交易者而言：預期受影響裝置上的流動熱錢包操作風險上升、硬件錢包與 secure-element 托管的重要性提升，以及用戶行為可能在短期內從手機托管轉向其他選擇，影響該生態系統。
Bearish
直接價格影響預期對於那些在託管或使用者存取上高度依賴受影響流動裝置的代幣與生態系統會是負面的——尤其是位於受影響裝置使用者族群內的專案，例如 Solana（有提及）。該漏洞提高了即時的操作風險：具有實體存取權的攻擊者可提取私鑰，增加錢包被清空與使用者資產損失的可能性。短期影響：當用戶將資金轉至硬體錢包或暫停交易時，會出現更高的賣壓或鏈上活動下降，並對以手機為先的錢包供應商造成聲譽損害。中期影響：對硬體錢包及具 secure element 的裝置需求增加，導致熱錢包資金外流增加，並降低與受影響應用相關的鏈上商戶活動。對更廣泛市場的影響應該是有限且具部門專屬性——與受影響裝置使用者族群相關的代幣可能會出現更明顯的下行，而硬體錢包供應商與安全託管解決方案則可能獲得更多關注。總體來說，消息在短期內對受影響代幣偏空，但並不意味著系統性市場崩潰。