ChainThink, 11 Mart'ta, kripto cüzdan Ledger'ın güvenlik araştırma ekibi Donjon, MediaTek işlemcilerinin güvenli başlatma zincirinde bir açığın bulunduğunu keşfetti. Saldırganlar, cihaza fiziksel erişim sağlayarak USB bağlantısı aracılığıyla işletim sistemi yüklenmeden önce şifreleme anahtarlarını çıkarabilir, cihaz depolamasını şifresini çözebilir ve yaklaşık 45 saniye içinde cihaz PIN kodunu ve kripto cüzdan kurtarma ifadesini elde edebilir. Kavram kanıtı testlerinde, bu açığın Trust Wallet, Kraken Wallet ve Phantom gibi cüzdan uygulamalarından hassas verilerin çıkarılması başarıyla sağlandı.
Araştırmacılar, bu güvenlik açığının MediaTek çipini ve Trustonic güvenli yürütme ortamını kullanan Android telefonların yaklaşık %25'ini etkileyebileceğini belirtti. Ledger'in baş teknoloji görevlisi Charles Guillemet, akıllı telefonların asla bir kasa olarak tasarlanmadığını, bu açığın bir düzeltme ile giderilebileceğini ancak güvenli olmayan cihazlarda anahtar saklamanın doğuştan riskli olduğunu gösterdiğini ifade etti ve kullanıcıların güvenlik düzeltmelerini en kısa sürede güncellemelerini önerdi.