Krypto-Nutzer sind aufgrund eines potenziellen Sicherheitsfehlers in Android-Handys gefährdet, einschließlich des Solana Seeker

Ein Team von Sicherheitsexperten hat einen nicht patchbaren Sicherheitsfehler in einem gängigen Android-Chip entdeckt, der Angreifern vollen Zugriff auf Geräte ermöglichen könnte und damit Krypto-Nutzer gefährdet, so ein kürzlich von Ledger veröffentlichter Bericht.

Das Problem besteht in einem bestimmten Chip von MediaTek, einem in Taiwan ansässigen Unternehmen. Der betreffende Chip ist der Dimensity 7300, auch bekannt als MT6878, der in zahlreichen Android-Smartphones auf dem Markt erhältlich ist, darunter auch der Solana Seeker.

Was dieses Sicherheitsproblem besonders ernst macht, ist seine Position. Die Schwäche befindet sich im Boot-ROM des Chips, dem allerersten Teil des Telefons, der beim Einschalten startet. Da dieser Code fest in den physischen Chip selbst integriert ist, gibt es keine Möglichkeit, ihn durch reguläre Software-Updates oder Sicherheits-Patches zu beheben.

Ledger’s research division, known as the Donjon team, studied how the chip operates. They discovered that by sending carefully timed electromagnetic pulses to the chip right as it boots up, they could trick it into giving them the highest level of access possible. In technical terms, they reached what’s called EL3, which is the most powerful privilege level in ARM chip design.

Ledner warnte vor den schwerwiegenden Auswirkungen dieser Entdeckung

„Von Malware, die Nutzer dazu verleitet werden könnten, auf ihren Maschinen zu installieren, bis hin zu vollständig remote ausführbaren Zero-Click-Exploits, die häufig von staatlich unterstützten Entitäten verwendet werden, gibt es einfach keine Möglichkeit, private Schlüssel auf diesen Geräten sicher zu speichern und zu nutzen“, schrieben sie.

Diese Nachrichten kommen zu einer Zeit, in der Angriffe auf Kryptowährungsinhaber häufiger werden. Eine im Juli von Chainalysis veröffentlichte Studie zeigte, dass im Jahr 2025 bereits mehr als 2,17 Milliarden US-Dollar aus Krypto-Diensten gestohlen wurden. Dieser Betrag übersteigt alles, was im gesamten Jahr 2024 gestohlen wurde.

Die meisten Kryptodiebstähle erfolgen über Online-Methoden wie Phishing-Schemata und betrügerische Operationen, anstatt über physische Angriffe. Die Forschung zeigt jedoch, dass physische Verwundbarkeiten existieren.

Die Donjon-Forscher stellten fest, dass jeder Versuch, nachdem sie den genauen Zeitpunkt für das Senden des elektromagnetischen Pulses ermittelt hatten, etwa eine Sekunde dauerte. Ihre Erfolgsquote lag bei 0,1 % bis 1 % pro Versuch, was bedeutete, dass sie ein Gerät in Laborsituationen innerhalb weniger Minuten vollständig übernehmen konnten.

Ledger, das die bekannten Nano-Hardware-Wallets herstellt, ging nicht so weit, die Leute davon abzuhalten, Wallets auf Smartphones vollständig zu vermeiden. Die Ergebnisse deuten jedoch auf eine neue Art hin, wie sowohl Softwareentwickler als auch normale Nutzer angegriffen werden könnten.

Eine Krypto-Wallet ist ein Programm, das die öffentlichen und privaten Schlüssel einer Person enthält und es ihr ermöglicht, digitales Geld zu senden, zu empfangen und zu verfolgen. Hardware-Wallets, manchmal auch „Cold Wallets“ genannt, halten diese privaten Schlüssel vollständig offline auf einem separaten physischen Gerät, das vom Internet getrennt ist, und schützen sie so vor Angriffen, die Telefone oder Computer erreichen können.

Software-Wallets, auch als „Hot Wallets“ bekannt, sind Anwendungen, die es Menschen ermöglichen, ihr digitales Geld auf verschiedenen Geräten zu speichern, was die Nutzer jedoch anfällig für Hacking-Versuche und Phishing-Operationen macht.

MediaTek sagt, Ledgers Fault-Injection-Test sei außerhalb des Geltungsbereichs

MediaTek reagierte auf die Entdeckung in einer Erklärung, die Ledger in ihrem Bericht aufnahm. Das Unternehmen sagte, dass elektromagnetische Störangriffe für den MT6878-Chip als „außerhalb des Geltungsbereichs“ betrachtet wurden, da er als normales Konsumentenprodukt und nicht als Hochsicherheitskomponente für Finanzsysteme oder sensible Informationen entwickelt wurde.

„Für Produkte mit höheren Hardware-Sicherheitsanforderungen, wie Hardware-Krypto-Wallets, glauben wir, dass sie mit angemessenen Gegenmaßnahmen gegen EMFI-Angriffe entworfen werden sollten“, erklärte MediaTek.

Ledger betonte, dass Geräte, die den MT6878-Chip verwenden, diese Verwundbarkeit weiterhin aufweisen werden, da der Fehler im unveränderlichen Siliziummaterial selbst existiert. Das Unternehmen betonte, dass Secure-Element-Chips für jeden, der seine eigene Kryptowährung verwaltet oder andere sensible Sicherheitsoperationen durchführt, unerlässlich bleiben, da diese spezialisierten Komponenten speziell entwickelt wurden, um sowohl Hardware- als auch Software-Angriffen standzuhalten.

„Das Bedrohungsszenario von Smartphones, genau wie bei jedem Stück Technologie, das verloren gehen oder gestohlen werden kann, kann Hardware-Angriffe nicht vernünftigerweise ausschließen“, schrieb Ledger. „Aber die SoCs, die sie verwenden, sind den Auswirkungen von Fault Injection nicht entzogen, als ob es Mikrocontroller wären, und die Sicherheit sollte sich letztlich wirklich auf Secure Elements stützen, insbesondere für Self-Custody.“