Исследователи Ledger выявили уязвимость в Android, позволяющую красть seed-фразы кошельков

Ваш телефон Android может передать ваш криптокошелек менее чем за 60 секунд.

Команда безопасности компании Ledger выявила аппаратную уязвимость в чипах MediaTek, которая позволяет любому, имеющему физический доступ к вашему телефону, получить ваш PIN-код и seed-фразу, даже до того, как телефон загрузится. Достаточно USB-кабеля. Ни один программный патч не может это исправить. Это зашито в чип.

Чип Dimensity 7300 является проблемным. Он затрагивает примерно 25% всех устройств Android. Даже телефон Solana Seeker входит в этот список.

INTEL: Ledger обнаружила уязвимость в чипе MediaTek Dimensity 7300, которая позволяет злоумышленникам с физическим доступом красть seed-фразы "горячих" кошельков Android за считанные минуты [фото]. pic.twitter.com/gBTb2QBXMO

— Solid Intel 📡 (@solidintel_x) 11 марта 2026 г.

Компания MediaTek была уведомлена об этом еще в мае 2025 года. Решение? Его нет. Если у вас есть этот чип, у вас есть эта уязвимость.

Для тех, кто хранит реальные деньги в мобильном кошельке, это серьезная проблема.

Как эксплойт Boot ROM обходит защиту Android

Уязвимость находится в Boot ROM. Это код, который записывается в чип на заводе. Его нельзя обновить. Никогда.

Команда Ledger использовала электромагнитные импульсы для воздействия на чип во время запуска. Это идеально синхронизированные скачки напряжения, которые заставляют процессор пропускать собственные проверки безопасности. После этого злоумышленник получает доступ к привилегиям EL3.

Это самый высокий уровень контроля, возможный в архитектуре ARM. Полный доступ. Игра окончена.

В ходе тестирования им это удавалось примерно за 1 секунду за попытку.

🚨СРОЧНО: Исследователи компании @Ledger выявили уязвимость в телефонах Android, использующих процессоры MediaTek, которая может позволить злоумышленнику с физическим доступом извлечь PIN-код и seed-фразы криптокошелька устройства менее чем за минуту.

В ходе демонстрации уязвимости команда Donjon компании Ledger… [фото]. pic.twitter.com/ooetcAhZXx

— SolanaFloor (@SolanaFloor) 11 марта 2026 г.

Затем весь раздел данных расшифровывается в автономном режиме. Закрытые ключи, PIN-коды, все, что ваша защищенная среда исполнения должна была защищать. Все пропало.

Никакая защита на уровне приложений не поможет здесь. Сам фундамент сломан.

Миллионы устройств подвержены риску, включая Solana Seeker

Миллионы телефонов Android среднего класса подвержены этой уязвимости. И для устройств, уже находящихся в продаже, не будет выпущен патч.

Ответ компании MediaTek сводился к тому, что "физические атаки – это не наша проблема". Но когда люди хранят на этих телефонах значительные суммы денег, такой ответ уже не является приемлемым.

Статистика это подтверждает. В 2024 году кражи криптовалюты достигли 3,41 миллиарда долларов. Личные кошельки теперь составляют 44% от всей украденной стоимости. В 2022 году этот показатель составлял 7,3%.

Источник: Chainalysis

Технический директор компании Ledger сам это сказал. Телефоны никогда не были предназначены для использования в качестве хранилищ. Если у вас есть реальные деньги в мобильном кошельке, переведите их в аппаратный кошелек прямо сейчас.

Программное решение будет включено в мартовский выпуск Android Security Bulletin 2026 года.

Главный вопрос сейчас заключается в том, смогут ли криптопроекты, ориентированные на мобильные устройства, пережить проблему доверия, связанную с аппаратным обеспечением. Если основа продолжает рушиться, вся концепция хранения криптовалюты на вашем телефоне начинает терять смысл.

Узнайте: Лучшие новые криптовалюты в мире