ChainThink mensaje, 11 de marzo: el equipo de investigación de seguridad Donjon, filial de Ledger, descubrió una vulnerabilidad en la cadena de arranque seguro de los procesadores MediaTek. Un atacante con acceso físico al dispositivo puede extraer claves criptográficas a través de una conexión USB antes de que se cargue el sistema operativo, descifrar el almacenamiento del dispositivo y obtener el PIN del dispositivo y la frase semilla del monedero criptográfico en aproximadamente 45 segundos. En pruebas de concepto, esta vulnerabilidad logró extraer datos sensibles de aplicaciones de monederos como Trust Wallet, Kraken Wallet y Phantom.
Los investigadores indican que esta vulnerabilidad podría afectar aproximadamente el 25 % de los teléfonos Android que utilizan chips MediaTek y el entorno de ejecución confiable Trustonic. Charles Guillemet, director de tecnología de Ledger, afirmó que los teléfonos inteligentes nunca fueron diseñados como cajas fuertes; aunque esta vulnerabilidad puede corregirse con un parche, revela el riesgo inherente de almacenar claves en dispositivos no seguros, y recomienda a los usuarios actualizar los parches de seguridad lo antes posible.