- Ledger 的安全研究人员发现，一种常见的 Android 芯片（联发科 Dimensity 7300）中存在一个无法修补的漏洞，攻击者可能借此完全控制智能手机。
- 截至 2025 年，已有超过 21.7 亿美元从加密货币服务中被盗，超过了 2024 年的全部损失。
- 联发科表示，Ledger 指出的电磁攻击不在其消费级芯片的范围内。
根据Ledger最近的一份报告，一组安全研究人员发现了一款常见Android芯片中存在无法修补的安全漏洞，这可能允许攻击者完全访问设备，从而使加密货币用户面临风险。
问题存在于联发科（MediaTek）制造的一款特定芯片中。该公司总部位于台湾。涉及的芯片是Dimensity 7300，也称为MT6878，目前市场上许多Android智能手机中都使用了这款芯片，包括Solana Seeker。
使这一安全问题特别严重的是其所在位置。该弱点位于芯片的启动ROM中，这是您打开手机时启动的第一个部分。由于此代码永久构建在物理芯片本身中，因此无法通过常规软件更新或安全补丁来修复它。
Ledger的研究部门，即Donjon团队，研究了该芯片的运作方式。他们发现，通过在芯片启动时发送精心计时的电磁脉冲，他们可以欺骗芯片给予他们最高级别的访问权限。从技术上讲，他们达到了所谓的EL3，这是ARM芯片设计中最强大的特权级别。
Ledger警告称这一发现具有严重的影响
“从用户可能被诱骗安装在机器上的恶意软件，到政府支持实体常用的完全远程零点击漏洞利用，在这些设备上安全存储和使用私钥根本不可能，”他们写道。
这一消息传来之际，针对加密货币持有者的攻击正变得愈发频繁。Chainalysis在7月发布的一项研究显示，2025年已有超过21.7亿美元从加密货币服务中被盗。这一金额超过了2024年全年的被盗总额。
大多数加密货币盗窃是通过网络方法发生的，如网络钓鱼计划和欺诈活动，而不是物理攻击。然而，研究表明物理漏洞确实存在。
Donjon研究人员发现，一旦他们确定了发送电磁脉冲的确切时刻，每次尝试大约需要一秒钟。他们的成功率在每次尝试的0.1%到1%之间，这意味着在实验室环境下，他们只需几分钟就可以完全接管设备。
制造知名Nano硬件钱包的Ledger并未完全建议人们避免在智能手机上使用钱包。然而，这些发现确实指出了软件创作者和普通用户可能遭受攻击的新方式。
加密货币钱包是一个程序，用于保存个人的公钥和私钥，允许他们发送、接收和跟踪其数字资金。硬件钱包，有时称为“冷钱包”，将这些私钥完全离线保存在与互联网断开的单独物理设备上，从而保护它们免受可能触及手机或计算机的攻击。
软件钱包，也称为“热钱包”，是允许人们在不同设备上存储数字资金的应用程序，但这使用户容易受到黑客攻击和网络钓鱼活动的侵害。
联发科称Ledger的故障注入测试不在范围内
联发科在Ledger的报告 included 的声明中回应了这一发现。该公司表示，电磁故障注入攻击被认为是在MT6878芯片的“范围之外”，因为它是作为普通消费品制造的，而不是作为旨在用于金融系统或敏感信息的高安全组件。
“对于具有更高硬件安全要求的产品，如硬件加密货币钱包，我们认为它们应该设计有适当的措施来抵御EMFI攻击，”联发科表示。
Ledger强调，使用MT6878芯片的设备将继续存在此漏洞，因为该漏洞存在于不可更改的硅材料本身。该公司强调，安全元件芯片对于任何管理自己加密货币或处理其他敏感安全操作的人来说仍然至关重要，因为这些专用组件是专门设计用来抵抗硬件和软件攻击的。
“智能手机的威胁模型，就像任何可能丢失或被盗的技术产品一样，不能合理地排除硬件攻击，”Ledger写道。“但它们使用的SoCs并不比微控制器更能免受故障注入的影响，安全最终应真正依赖于安全元件，特别是对于自我托管而言。”
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
Hania Humayun
Hania加入Cryptopolitan之前拥有分析金融、经济趋势和预测市场的丰富经验。她曾报道新兴技术、人工智能和金融科技等领域的话题。Hania作为注册建筑师的经验为新闻报道增添了活力与精准度。她毕业于拉合尔国立艺术学院，获得建筑学学位。
