ChainThink کی رپورٹ کے مطابق، 11 مارچ کو، کرپٹو والٹ Ledger کے سیکورٹی ریسرچ ٹیم Donjon نے پایا کہ MediaTek پروسیسر کی سیکورٹی بُوت چین میں ایک خامی ہے، جس کا استعمال کرنے والے حملہ آور فون تک فزیکل رسائی رکھتے ہوئے USB کنکشن کے ذریعے آپریٹنگ سسٹم لود ہونے سے پہلے اینکرپشن کلیدیں نکال سکتے ہیں، ڈیوائس اسٹوریج کو ڈیکرپٹ کر سکتے ہیں، اور تقریباً 45 سیکنڈ میں ڈیوائس کا PIN کوڈ اور اینکرپٹڈ والٹ کا مینمونک فریز حاصل کر سکتے ہیں۔ تجرباتی ٹیسٹ میں، یہ خامی Trust Wallet، Kraken Wallet اور Phantom جیسے والٹ ایپس سے حساس ڈیٹا نکالنے میں کامیاب رہی۔
محققین کا کہنا ہے کہ یہ خامی تقریباً 25 فیصد اینڈرائیڈ فونز کو متاثر کر سکتی ہے، جو MediaTek چپ اور Trustonic ٹرسٹڈ ایکزیکیشن ایونٹ کا استعمال کرتے ہیں۔ لیجر کے سربراہ ٹیکنالوجی آفیسر چارلز گلیمے نے کہا کہ اسمارٹ فونز کبھی بھی سیف کے طور پر ڈیزائن نہیں کیے گئے تھے، اور یہ خامی پچ کے ذریعے درست کی جا سکتی ہے، لیکن یہ ظاہر کرتی ہے کہ غیر محفوظ اشیاء پر کلیدوں کو محفوظ رکھنا ایک بنیادی خطرہ ہے، اور صارفین کو محفوظ پچس کو جلد سے جلد اپڈیٹ کرنے کی تجویز کی جاتی ہے۔