Команда безопасности Ledger обнаружила уязвимость в прошивке Android-устройств с чипами MediaTek. Если злоумышленник сможет физически получить доступ к устройству, он сможет воспользоваться дефектом в цепочке безопасного запуска и за одну минуту украсть PIN-код устройства и приватный ключ криптовалютного кошелька. Эта проблема может затронуть примерно 25% устройств на базе процессоров MediaTek и окружения Trustonic, что подчеркивает риски хранения криптовалют на смартфонах. Главный технический директор Ledger подчеркнул, что хотя патчи уже доступны, смартфоны не предназначены для хранения криптовалют в качестве надежного сейфа. Обнародование этой информации направлено на стимулирование соответствующих органов к быстрому исправлению уязвимости до её злоупотребления, особенно в условиях недавнего роста случаев краж криптовалют и значительных потерь из-за атак на инфраструктуру.