مستخدمو العملات الرقمية في خطر بسبب ثغرة أمنية محتملة في هواتف Android، بما في ذلك تطبيق Solana Seeker

اكتشف فريق من باحثي الأمن عيباً أمنياً غير قابل للإصلاح في شريحة Android شائعة قد يسمح للمهاجمين بالحصول على وصول كامل إلى الأجهزة، مما يعرض مستخدمي العملات المشفرة للخطر، وفقاً لتقرير حديث من Ledger.

توجد المشكلة في شريحة معينة من إنتاج شركة MediaTek، وهي شركة مقرها تايوان. الشريحة المعنية هي Dimensity 7300، وتُعرف أيضاً باسم MT6878، ويمكن العثور عليها في العديد من هواتف Android المتاحة حالياً في السوق، بما في ذلك Solana Seeker.

ما يجعل هذه المشكلة الأمنية خطيرة بشكل خاص هو موقعها. يقع الضعف في ذاكرة القراءة فقط لبدء التشغيل (boot ROM) للشريحة، وهي الجزء الأول من الهاتف الذي يبدأ عند تشغيله. ونظراً لأن هذا الكود مدمج بشكل دائم في الشريحة المادية نفسها، فلا توجد طريقة لإصلاحه من خلال تحديثات البرمجيات العادية أو التصحيحات الأمنية.

قامت وحدة البحث التابعة لشركة Ledger، والمعروفة باسم فريق Donjon، بدراسة كيفية عمل الشريحة. واكتشفوا أنه من خلال إرسال نبضات كهرومغناطيسية مصممة بعناية إلى الشريحة في اللحظة التي تبدأ فيها التشغيل، يمكنهم خداعها لمنحهم أعلى مستوى من الوصول ممكن. وبالمصطلحات التقنية، وصلوا إلى ما يُعرف بـ EL3، وهو أقوى مستوى امتياز في تصميم شرائح ARM.

حذرت Ledger من الآثار الخطيرة لهذا الاكتشاف

"من البرمجيات الخبيثة التي يمكن خداع المستخدمين لتثبيتها على أجهزتهم، إلى استغلالات كاملة عن بُعد ونقطة صفر تُستخدم عادةً من قبل كيانات مدعومة حكومياً، لا توجد طريقة آمنة لتخزين ومفاتيحها الخاصة على تلك الأجهزة"، كتبوا.

يأتي هذا الخبر في فترة تزداد فيها وتيرة الهجمات المستهدفة لأصحاب العملات المشفرة. أظهرت دراسة صدرت في يوليو من Chainalysis أن أكثر من 2.17 مليار دولار قد سُرق بالفعل من خدمات العملات المشفرة في عام 2025. وهذا المبلغ يتجاوز كل ما سُرق طوال عام 2024 بأكمله.

تحدث معظم سرقات العملات المشفرة من خلال طرق عبر الإنترنت مثل مخططات التصيد والعمليات الاحتيالية، بدلاً من الهجمات المادية. ومع ذلك، تظهر الأبحاث أن الثغرات المادية موجودة بالفعل.

وجد باحثو Donjon أنه بمجرد أن حددوا اللحظة الدقيقة لإرسال النبضة الكهرومغناطيسية، استغرق كل محاولة حوالي ثانية واحدة. تراوحت نسبة نجاحهم من 0.1% إلى 1% لكل محاولة، مما يعني أنهم могли السيطرة تماماً على الجهاز خلال دقائق قليلة فقط عند العمل في إعدادات المختبر.

لم تذهب Ledger، التي تصنع محافظ الأجهزة المعروفة Nano، إلى حد إخبار الناس بتجنب استخدام المحافظ على الهواتف الذكية تماماً. ومع ذلك، تشير النتائج إلى طريقة جديدة يمكن أن يستهدفها كل من مطوري البرمجيات والمستخدمين العاديين.

محفظة العملات المشفرة هي برنامج يحتفظ بالمفاتيح العامة والخاصة للشخص، مما يسمح له بإرسال واستلام وتتبع أمواله الرقمية. تحافظ محافظ الأجهزة، التي تُسمى أحياناً "المحافظ الباردة"، على هذه المفاتيح الخاصة دون اتصال كامل على جهاز مادي منفصل غير متصل بالإنترنت، مما يحميها من الهجمات التي يمكن أن تصل إلى الهواتف أو أجهزة الكمبيوتر.

محافظ البرمجيات، المعروفة أيضاً باسم "المحافظ الساخنة"، هي تطبيقات تتيح للأشخاص تخزين أموالهم الرقمية على أجهزة مختلفة، لكن هذا يترك المستخدمين عرضة لمحاولات الاختراق وعمليات التصيد.

تقول MediaTek إن اختبار حقن العطل من Ledger خارج النطاق

ردت MediaTek على الاكتشاف في بيان أدرجته Ledger في تقريرها. وقالت الشركة إن هجمات حقن الأعطال الكهرومغناطيسية تُعتبر "خارج النطاق" لشريحة MT6878 لأنها صُنعت كمنتج استهلاكي عادي، وليس كمكون عالي الأمان مخصص للأنظمة المالية أو المعلومات الحساسة.

"بالنسبة للمنتجات التي تتطلب متطلبات أمان مادية أعلى، مثل محافظ العملات المشفرة المادية، نعتقد أنه يجب تصميمها بتدابير مضادة مناسبة ضد هجمات EMFI"، ذكرت MediaTek.

شددت Ledger على أن الأجهزة التي تستخدم شريحة MT6878 ستستمر في وجود هذا الضعف لأن العيب موجود في مادة السيليكون غير القابلة للتغيير نفسها. وأكدت الشركة أن شرائح العناصر الآمنة تظل ضرورية لأي شخص يدير عملته المشفرة الخاصة أو يتعامل مع عمليات أمنية حساسة أخرى، حيث تم بناء هذه المكونات المتخصصة خصيصاً لمقاومة هجمات البرمجيات والمعدات على حد سواء.

نموذج التهديد للهواتف الذكية، مثل أي قطعة تكنولوجيا يمكن فقدها أو سرقتها، لا يمكن أن يستبعد بشكل معقول الهجمات المادية"، كتبت Ledger. "لكن شرائح النظام على الرقاقة (SoCs) التي تستخدمها ليست معفاة أكثر من المتحكمات الدقيقة من آثار حقن العطل، ويجب أن يعتمد الأمن في النهاية على العناصر الآمنة، خاصة للحفظ الذاتي".