
研究人員警告稱,安卓芯片漏洞可能對 Web3 錢包構成風險
根據《前瞻新聞》,Ledger 的研究人員發現了 Android 芯片中的一個漏洞,這可能導致設備被完全控制,從而對基於智能手機的 Web3 錢包構成物理攻擊風險。Ledger 的 Donjon 研究團隊發現,硬件故障注入可以繞過核心安全檢查並完全控制芯片。該公司強調,這一發現並不影響 Ledger 硬件錢包,但突顯了僅依賴智能手機熱錢包進行數字資產保護的風險。Donjon 團隊在報告中詳細説明了他們如何檢測到 MediaTek 的 Dimensity 7300 (MT6878) 芯片的漏洞,該芯片廣泛應用於許多 Android 消費手機。Ledger 表示,研究確認即使是最先進的智能手機芯片也仍然容易受到物理攻擊,因此不適合保護私鑰。該漏洞於 5 月向 MediaTek 披露。Ledger 指出,MediaTek 對此做出了積極回應,並已通知受影響的製造商。

