Пользователи криптовалют в опасности из-за потенциальной уязвимости безопасности в смартфонах на Android, включая Solana Seeker

Команда исследователей безопасности обнаружила неустранимую уязвимость безопасности в распространенном чипе Android, которая может позволить злоумышленникам получить полный доступ к устройствам, подвергая риску пользователей криптовалют, согласно недавнему отчету Ledger.

Проблема существует в определенном чипе, произведенном компанией MediaTek, базирующейся на Тайване. Чип, о котором идет речь, — это Dimensity 7300, также известный как MT6878, который можно найти во множестве смартфонов на Android, представленных на рынке, включая Solana Seeker.

Что делает эту проблему безопасности особенно серьезной, так это ее расположение. Слабость находится в загрузочном ПЗУ (boot ROM) чипа, которое является самой первой частью телефона, запускающейся при включении. Поскольку этот код постоянно встроен в сам физический чип, нет никакого способа исправить его с помощью обычных обновлений программного обеспечения или патчей безопасности.

Отделение исследований компании Ledger, известное как команда Donjon, изучило принцип работы чипа. Они обнаружили, что, отправляя точно синхронизированные электромагнитные импульсы на чип в момент его загрузки, можно обмануть его и получить максимально возможный уровень доступа. В технических терминах они достигли так называемого уровня EL3, который является самым мощным уровнем привилегий в архитектуре ARM.

Ledger предупредила о серьезных последствиях этого открытия

«От вредоносного программного обеспечения, которое пользователи могут быть обмануты установкой на свои машины, до полностью удаленных эксплойтов с нулевым кликом, обычно используемых государственными структурами, нет никакого способа безопасно хранить и использовать свои закрытые ключи на этих устройствах», — написали они.

Эта новость появляется в период, когда атаки, направленные на владельцев криптовалют, становятся все более частыми. Исследование, опубликованное в июле компанией Chainalysis, показало, что более 2,17 миллиарда долларов уже было украдено из крипто-сервисов в 2025 году. Эта сумма превышает все, что было украдено за весь 2024 год.

Большинство краж криптовалют происходят через онлайн-методы, такие как фишинговые схемы и мошеннические операции, а не физические атаки. Однако исследования показывают, что физические уязвимости действительно существуют.

Исследователи из Donjon обнаружили, что, определив точный момент для отправки электромагнитного импульса, каждая попытка занимала примерно одну секунду. Их уровень успеха варьировался от 0,1% до 1% за попытку, что означало, что они могли полностью захватить устройство всего за несколько минут при работе в лабораторных условиях.

Ledger, которая производит известные аппаратные кошельки Nano, воздержалась от призыва полностью избегать использования кошельков на смартфонах. Однако результаты указывают на новый способ, которым как создатели программного обеспечения, так и обычные пользователи могут стать мишенями.

Криптовалютный кошелек — это программа, которая хранит публичные и закрытые ключи человека, позволяя ему отправлять, получать и отслеживать свои цифровые деньги. Аппаратные кошельки, иногда называемые «холодными кошельками», хранят эти закрытые ключи полностью офлайн на отдельном физическом устройстве, отключенном от интернета, защищая их от атак, которые могут достичь телефонов или компьютеров.

Программные кошельки, также известные как «горячие кошельки», — это приложения, которые позволяют людям хранить свои цифровые деньги на разных устройствах, но это оставляет пользователей уязвимыми для попыток взлома и фишинговых операций.

MediaTek заявляет, что тест на внедрение сбоев от Ledger выходит за рамки области применения

MediaTek ответила на обнаружение в заявлении, которое Ledger включила в свой отчет. Компания заявила, что атаки с внедрением электромагнитных сбоев считаются «вне области применения» для чипа MT6878, поскольку он был создан как обычный потребительский продукт, а не как компонент высокой безопасности, предназначенный для финансовых систем или конфиденциальной информации.

«Для продуктов с более высокими требованиями к аппаратной безопасности, таких как аппаратные криптокошельки, мы считаем, что они должны быть спроектированы с соответствующими мерами противодействия атакам EMFI», — заявило MediaTek.

Ledger подчеркнула, что устройства, использующие чип MT6878, продолжат иметь эту уязвимость, поскольку дефект существует в самом неизменяемом кремниевом материале. Компания подчеркнула, что чипы с защищенным элементом (secure-element) остаются необходимыми для всех, кто управляет своей собственной криптовалютой или выполняет другие чувствительные операции безопасности, поскольку эти специализированные компоненты специально созданы для сопротивления как аппаратным, так и программным атакам.

«Модель угроз смартфонов, как и любой другой технологии, которую можно потерять или украсть, не может разумно исключать аппаратные атаки», — написала Ledger. «Но SoCs, которые они используют, не более освобождены от эффектов инъекции сбоев, чем микроконтроллеры, и безопасность должна в конечном итоге полагаться на защищенные элементы, особенно для самокастоди (self-custody).»