Исследователи Ledger обнаружили уязвимость в Android, позволяющую красть seed-фразы кошельков за считанные секунды

Внутренняя команда безопасности компании Ledger выявила уязвимость в прошивке телефонов Android, использующих процессоры MediaTek, которая может позволить злоумышленнику извлечь PIN-код устройства и приватные ключи для нескольких криптокошельков менее чем за минуту.

Эксплойт, обнаруженный исследовательским подразделением Ledger Donjon, нацелен на слабое место в цепочке безопасной загрузки MediaTek.

Согласно заявлению, распространенному среди The Block, злоумышленник, имеющий физический доступ к телефону, может подключить его через USB до загрузки операционной системы, извлечь криптографические ключи, защищающие полное шифрование диска Android, а затем расшифровать хранилище в автономном режиме.

Уязвимость потенциально может затронуть около 25% телефонов Android, включая модели от производителей, использующих чипы MediaTek и среду Trusted Execution Environment (TEE) от Trustonic.

«Это исследование подтверждает то, о чем мы давно предупреждали: смартфоны никогда не были разработаны для хранения секретов», — заявил в своем заявлении технический директор Ledger, Charles Guillemet. «Хотя эту уязвимость можно исправить, и мы призываем всех пользователей обновлять свои устройства до последних версий безопасности, предоставляемых MediaTek и производителями телефонов, это показывает сложность хранения секретов на небезопасных устройствах. Если ваши криптовалюты хранятся на телефоне, их безопасность не превышает безопасность самого слабого звена в аппаратном, прошивном или программном обеспечении этого телефона».

Guillemet сказал, что цель публикации этого исследования — предоставить отрасли время для устранения подобных уязвимостей до того, как они будут использованы злоумышленниками. Donjon, внутренняя команда Ledger, состоящая из специалистов по этичному хакингу, ранее раскрывала уязвимости, затрагивающие чипы Android, и атаки, позволяющие обойти PIN-код в конкурирующих кошельках, как указано в заявлении.

Этот отчет появляется в то время, как злоумышленники продолжают нацеливаться на пользовательские кошельки в массовом порядке. Атаки на инфраструктуру, включая кражу приватных ключей, хищение seed-фраз и перехват интерфейсов, составили более 80% от 2,1 миллиарда долларов, украденных в первой половине 2025 года, согласно отчету компании по анализу блокчейна TRM Labs.

За весь год убытки от кражи криптовалюты превысили 3,41 миллиарда долларов, как показывают данные Chainalysis. Компания по анализу блокчейна отметила значительное увеличение количества скомпрометированных личных кошельков, которое выросло с 7,3% от общей украденной стоимости в 2022 году до 44% в 2024 году, затронув более 158 000 случаев.

Отказ от ответственности: The Block – это независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является одним из основных партнеров Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, значимую и своевременную информацию о криптовалютной индустрии. Вот наши текущие финансовые отчеты.

© 2026 The Block. Все права защищены. Эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.