BlockBeats haberi göre, 11 Mart'ta, kripto cüzdan Ledger'ın güvenlik araştırma ekibi Donjon, MediaTek Dimensity 7300 çipinde bir güvenlik açığı tespit etti. Saldırganlar, cihaza fiziksel erişim sağladığında, USB bağlantısı aracılığıyla işletim sistemi yüklenmeden önce şifreleme anahtarlarını çıkarabilir, cihaz deposunu şifresini çözebilir ve yaklaşık 45 saniye içinde cihaz PIN kodunu ve kripto cüzdan seed ifadesini elde edebilir. Kavram kanıtı testinde, bu açık Trust Wallet, Kraken Wallet ve Phantom gibi cüzdan uygulamalarından hassas verileri başarıyla çıkarıldı.
Araştırmacılar, bu güvenlik açığının MediaTek çip ve Trustonic Güvenli Gerçekleştirme Ortamı kullanan Android telefonların yaklaşık %25'ini etkileyebileceğini belirtti. Ledger'in baş teknoloji görevlisi Charles Guillemet, akıllı telefonların asla bir kasa olarak tasarlanmadığını, bu açığın bir düzeltme ile giderilebileceğini ancak güvenli olmayan cihazlarda anahtar saklamanın temel bir risk taşıdığını ifade ederek, kullanıcıların güvenlik düzeltmelerini en kısa sürede güncellemelerini önerdi.