Forklog
April 17, 2026 5:20 PM UTC

Уязвимость чипов MediaTek поставила под угрозу криптокошельки на четверти Android-смартфонов

Команда безопасности Ledger (Donjon) обнаружила критическую уязвимость в Android-смартфонах с процессорами MediaTek. Об этом пишет The Block. Ошибка позволяет менее чем за минуту получить PIN-код телефона и приватные ключи от криптокошельков. Проблема кроется в механизме безопасной загрузки чипов. Для взлома нужен физический доступ к устройству: злоумышленник подключает смартфон по USB до загрузки операционной системы, извлекает ключи шифрования диска, а затем получает доступ к данным в офлайн-режиме. По оценке исследователей, уязвимость затрагивает четверть всех Android-смартфонов. В зону риска попали устройства на базе MediaTek, использующие доверенную среду выполнения Trustonic.  Технический директор Ledger Шарль Гийме напомнил, что мобильные устройства изначально не проектировались как защищенные хранилища. Он призвал пользователей установить последние патчи безопасности от производителей. «Если ваша криптовалюта лежит в телефоне, уровень защиты активов ограничен надежностью самого слабого звена в аппаратном или программном обеспечении», — подчеркнул Гийме. Атаки на кошельки остаются актуальной угрозой для индустрии. По данным TRM Labs, в первой половине 2025 года на кражу приватных ключей и сид-фраз пришлось более 80% от общего объема похищенных средств ($2,1 млрд). Напомним, в октябре 2025 года Ledger и Trezor представили устройства нового поколения.  https://forklog.com/news/hakery-atakovali-klientov-trezor-cherez-formu-podderzhki

ChartModo Newsletter
Read the Disclaimer : All content available on ChartModo.com, including linked websites, applications, tools, charts, forums, blogs, social media channels, and related platforms (collectively, the “Site”), is provided solely for general informational and educational purposes. Users are expected to conduct their own research, analysis, verification, and due diligence before making financial or investment decisions. Trading and investing involve substantial risk and may result in significant losses. You should consult qualified financial or legal professionals before acting on any information obtained from ChartModo. No content on the Site is intended to constitute a solicitation, recommendation, or offer to buy or sell any security, cryptocurrency, or financial instrument.