Уязвимость в чипах MediaTek позволяет за минуту похитить ключи от криптокошельков на Android

Ledger Donjon обнаружила критическую брешь в процессорах MediaTek

Подразделение безопасности компании Ledger — Donjon — выявило серьёзную уязвимость в Android-смартфонах, работающих на чипах MediaTek. Согласно публикации The Block, найденный баг даёт возможность менее чем за 60 секунд извлечь PIN-код устройства и приватные ключи от криптовалютных кошельков.

Корень проблемы — в механизме безопасной загрузки процессоров. Атака требует физического доступа к смартфону: злоумышленник подключает устройство через USB-порт ещё до запуска операционной системы, извлекает ключи шифрования диска, после чего получает доступ ко всем данным в офлайн-режиме.

Почему это важно

По оценкам исследователей, уязвимость распространяется примерно на четверть всего парка Android-смартфонов. Под ударом оказались устройства на базе MediaTek, которые используют доверенную среду выполнения (TEE) от Trustonic. Это огромный сегмент рынка — MediaTek является одним из крупнейших поставщиков мобильных процессоров, особенно в бюджетном и среднем ценовых сегментах.

Для владельцев криптовалют риск особенно высок: если смартфон используется как основное хранилище цифровых активов, физическая кража устройства может обернуться полной потерей средств. Скорость атаки — менее минуты — делает её практически неотразимой при получении доступа к устройству.

Позиция Ledger и рекомендации

Технический директор Ledger Шарль Гийме подчеркнул, что мобильные телефоны изначально не создавались в качестве защищённых хранилищ. Он настоятельно рекомендовал пользователям установить последние обновления безопасности от производителей устройств.

«Если ваша криптовалюта лежит в телефоне, уровень защиты активов ограничен надежностью самого слабого звена в аппаратном или программном обеспечении» — Шарль Гийме, CTO Ledger.

Масштаб проблемы: кражи ключей доминируют в статистике хищений

Найденная уязвимость вписывается в более широкую тенденцию. По данным аналитической компании TRM Labs, в первой половине 2025 года хищение приватных ключей и сид-фраз составило свыше 80% от совокупного объёма украденных криптоактивов, который достиг $2,1 млрд.

Производители аппаратных кошельков реагируют на растущие угрозы. В октябре 2025 года Ledger и Trezor представили устройства нового поколения, призванные обеспечить более высокий уровень защиты цифровых активов.

Что делать пользователям

• Проверить, установлен ли в смартфоне процессор MediaTek, и если да — немедленно обновить прошивку до последней доступной версии.
• Не хранить значительные суммы криптовалют в мобильных кошельках — для крупных накоплений использовать аппаратные решения.
• Обеспечить физическую безопасность устройства: не оставлять смартфон без присмотра и использовать дополнительные механизмы блокировки.