Kriptomuşteri Cüzdanları Tehlikedeki! MediaTek Çiplerindeki Güvenlik Açığı Android Telefonları Etkiliyor

Ledger güvenlik ekibi (Donjon), MediaTek işlemcili Android telefonlardaki kritik bir güvenlik açığı keşfetti. The Block’un yazdığı habere göre, bu açık, telefonun PIN kodunu ve kriptomuşteri cüzdanlarının özel anahtarlarını bir dakikadan az bir sürede elde etmeyi mümkün kılıyor.

Sorun, çiplerin güvenli başlatma mekanizmasında yatıyor. Sistemi başlatmadan önce cihaza fiziksel erişime ihtiyaç duyuluyor: bir saldırgan, işletim sistemini yükleyene kadar telefonu USB üzerinden bağlar, disk şifreleme anahtarlarını çıkarır ve ardından verilere çevrimdışı olarak erişim sağlar.

Araştırmacıların değerlendirmesine göre, bu güvenlik açığı Android telefonların dörtte birini etkiliyor. MediaTek tabanlı, Trustonic güvenli yürütme ortamını kullanan cihazlar risk altında bulunuyor.

Ledger’in teknik direktörü Charles Guillemet, mobil cihazların aslında güvenli depolama cihazları olarak tasarlanmadığını hatırlattı. Kullanıcıları, üreticilerden gelen en son güvenlik yamalarını yüklemeleri konusunda uyardı.

Guillemet, “Eğer kripto paranız telefonda ise, varlıklarınızın koruma seviyesi, donanımsal veya yazılımsal en zayıf halkanın güvenilirliği ile sınırlıdır” dedi.

Cüzdanlara yapılan saldırılar endüstri için halen geçerli bir tehdit. TRM Labs’e göre, 2025’in ilk yarısında özel anahtar ve seed cümlelerinin çalınmasının, toplam çalınan fonların %80’inden fazlasını ($2,1 milyar) oluşturduğu bildirildi.

Unutmayalım ki, Ekim 2025’te Ledger ve Trezor yeni nesil cihazlarını tanıttılar.

Bu tür güvenlik açıkları kripto dünyasında büyük endişeye yol açarken, kullanıcıların dikkatli olmaları ve alınacak güvenlik önlemlerini ihmal etmemeleri önem arz etmektedir.

⚠️ Bu içerik yatırım tavsiyesi değildir.