Ledger раскрыла, что в основном чипе Solana Seeker обнаружена постоянная уязвимость безопасности, которая может привести к краже приватного ключа.

2025-12-04 07:18:52

Последний отчет по безопасности от Ledger показывает, что в чипе смартфона MediaTek Dimensity 7300, используемом в Solana Seeker и ряде других устройств, обнаружен серьезный аппаратный дефект. Эта уязвимость может позволить злоумышленнику, получившему физический доступ к устройству, полностью контролировать его и извлекать криптографические приватные ключи пользователя. Поскольку проблема кроется в самом чипе, уязвимость невозможно исправить программным патчем, что превращает ее в долгосрочный и широко распространенный риск для безопасности.

Исследователи Ledger заявили, что им удалось успешно атаковать этап загрузки чипа с помощью “инъекции электромагнитных сбоев”, обойти защитные механизмы и получить полный доступ к системе. После взлома все конфиденциальные данные на устройстве остаются без какой-либо защиты. Эта уязвимость особенно критична для смартфона Solana Seeker, который позиционируется как устройство для работы с криптовалютами.

Команда исследователей отметила, что хотя вероятность успешной атаки за одну попытку составляет всего 0,1%–1%, атаки могут быстро повторяться, что означает возможность взлома устройства за считанные минуты при многократных попытках. Ledger обнаружил проблему в феврале и сообщил о ней MediaTek в мае. В ответ компания заявила, что Dimensity 7300 — это потребительский чип, изначально не предназначенный для финансовых или аппаратных сред с высоким уровнем безопасности, поэтому производители устройств должны дополнительно внедрять меры защиты от физических атак.

Тем временем Solana Mobile строит экосистему вокруг устройств Seeker и планирует выпустить в начале 2026 года нативный токен управления SKR. Общий объем токенов составит 10 млрд штук: 30% будет распределено через airdrop, 25% — на развитие экосистемы, остальные пойдут на ликвидность, казну сообщества, Solana Mobile и Solana Labs. Официально заявлено, что SKR предоставит держателям реальные права управления мобильной платформой, а для стимулирования ранних стейкеров будет применяться линейный механизм инфляции. Дополнительная информация ожидается на конференции Solana Breakpoint в декабре.

В связи с раскрытием этой аппаратной уязвимости безопасность пользовательских устройств вновь стала ключевой темой в индустрии криптовалют. Институциональным инвесторам и разработчикам необходимо пересмотреть границы безопасности мобильных устройств как точки входа в криптовалюту, чтобы обеспечить защиту пользовательских активов даже при наличии уязвимостей на уровне базовых чипов.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .