Криптогаманці на Android під загрозою — нове шкідливе ПЗ обходить захист за секунди

Команда Don­jon компанії Ledger повідомила про критичну вразливість у ланцюжку безпечного завантаження процесорів Medi­aTek, яка може дозволити зловмисникам із фізичним доступом до пристрою витягти PIN-коди та seed-фрази криптогаманців приблизно за 45 секунд. Дослідження показало, що слабке місце стосується прошивок Android-телефонів із чипами Medi­aTek.

У тестах proof-of-con­cept експлойт дозволив відновити конфіденційні дані з гаманців Trust Wal­let, Krak­en Wal­let і Phan­tom. За словами дослідників, зловмисник може під’єднати телефон через USB до завантаження операційної системи, отримати криптографічні ключі, що захищають шифрування диска, і розшифрувати дані офлайн. «Це доводить те, про що ми давно попереджали: смартфони ніколи не створювалися як сейфи», — заявив технічний директор Ledger Шарль Гійєме.

За оцінками, вразливість може зачепити близько 25 % Android-пристроїв, зокрема моделі виробників, що використовують Medi­aTek і довірене середовище Truston­ic. Ledger наголосила, що мета публікації — дати індустрії час виправити проблему до того, як її почнуть використовувати зловмисники. Don­jon раніше вже виявляла критичні вразливості в Android-чипах та атаки з обходом PIN-кодів у конкурентних гаманцях.

Гійєме закликав користувачів оновлювати пристрої до останніх виправлень безпеки, наданих Medi­aTek і виробниками телефонів. Він підкреслив, що безпека криптовалют на смартфонах залежить від найслабшої ланки в апаратному забезпеченні чи програмному середовищі.

Звіт з’явився на тлі зростання атак на криптогаманці. За даними TRM Labs, у першій половині 2025 року інфраструктурні атаки становили понад 80 % із $2,1 млрд викрадених коштів. Загалом за рік втрати від криптокрадіжок перевищили $3,41 млрд, а частка компрометації особистих гаманців зросла з 7,3 % у 2022 році до 44 % у 2024-му, що торкнулося понад 158 000 випадків.