Ledger 安全團隊發現 Android 漏洞，可在 45 秒內提取加密錢包助記詞
By: rootdata|2026/03/12 03:45:02
0
分享
ChainCatcher 消息，据 The Block 報導，Ledger 旗下安全研究團隊 Donjon 發現 MediaTek 處理器安全啟動鏈中的一個漏洞，攻擊者可在物理接觸手機的情況下，通過 USB 連接在操作系統加載前提取加密密鑰，解密設備存儲，從而在約 45 秒內獲取設備 PIN 碼及加密錢包助記詞。
概念驗證測試中，該漏洞成功從 Trust Wallet、Kraken Wallet 和 Phantom 等錢包應用中提取了敏感數據。研究人員表示，該漏洞可能影響約 25% 的 Android 手機，涉及使用 MediaTek 晶片及 Trustonic 可信執行環境的機型。Ledger 首席技術官 Charles Guillemet 表示，智能手機從未被設計為保險庫，該漏洞雖可通過補丁修復，但表明在非安全設備上存儲密鑰存在固有風險，建議用戶儘快更新安全補丁。
據 TRM Labs 數據，2025 年上半年被盜的 21 億美元加密資產中，超過 80% 來源於私鑰盜竊、助記詞竊取及前端劫持等基礎設施攻擊。Chainalysis 數據顯示，2024 年全年加密資產盜竊損失超過 34.1 億美元，個人錢包被盜佔比從 2022 年的 7.3% 上升至 2024 年的 44%。
猜你喜歡
微策略會走進死亡螺旋嗎？下半年宏觀走勢如何？
加密產業可能從原生山寨幣炒作，逐步轉向真實資產上鏈、鏈上機器經濟與更成熟的產業化階段。
Blockchain Capital 合夥人：套利的核心祕訣
關於冷啟動、破圈，以及創始人最難跨越的一道坎
STRC 脫錨 11%，Strategy 的永動機還轉得動嗎？
杠杆踩踏之外，更令人擔憂的是 Strategy 的流動性儲備。
早報｜伊利諾伊州簽署全美最嚴數位資產稅法；RWA 代幣化市場規模突破 430 億美元，機構加速推動鏈上資產遷移
6 月 17 日市場重要事件一覽
完整版首秀問答！美聯儲主席沃什：堅守2%通脹目標，成立五個特別工作組，個人未提交點陣圖
美聯儲主席沃什首秀大瘦身聲明、取消前瞻指引、拒交點陣圖並成立五大工作組，誓言堅守2%通脹目標引發美股暴跌、美債飆升
從顛覆者到影子市場：加密市場正在成為傳統金融的殖民地
“幣股聯動”已從早期宏觀相關性和情緒資金的單向滲透，升級到如今的 3.0 階段，也就是鏈上永續合約通過 7*24 為傳統資產提供交易時長延伸與情緒信號價值，並參與 Pre-IPO 定價。
達里奧重磅長文：當前市場環境下該如何布局？
不要把對新技術的興奮與那些技術股票是否具有吸引力混為一談。
OKX Star 銳評幣安的競爭優勢：當監管拉平護城河，競爭才剛開始
OKX 創始人 Star 發表長文，系統拆解幣安多年來的競爭優勢：監管套利、投機敘事循環、社交媒體控制力和紙面合規，並直言這些優勢的本質不是產品能力，而是規則缺位。他認為，當全球監管標準拉平，加密行業的競爭才真正開始。
加密交易所打新的新玩法
在這場前沿資產的爭奪裡，真正稀缺的從來不是技術，而是底層股份本身。
DeepSeek 融資故事
DeepSeek 融資內幕曝光：「四小時會議」盡顯梁文鋒 AGI 決心，百餘家機構入局，紅杉高瓴罕見缺席，不挖人成最硬核紅線
早報｜DeepSeek 完成超 70 億美元融資，估值超 500 億美元；馬斯克個人財富已超越比特幣總市值
6 月 16 日市場重要事件一覽
Cursor，為什麼上了馬斯克的飛船？
SpaceX 創紀錄 IPO 僅四天便豪擲 600 億美元天價收購熱門 AI 編程獨角獸 Cursor，馬斯克以“超級算力+頂尖代碼引擎”的終極拼圖助推市值狂飆，一舉超越亞馬遜
慈善之名，家族之利：特朗普家族如何把慈善變收益？
這套「漂亮話術、價值回流自家人」的玩法，並沒有停在慈善基金會，它如今幾乎原封不動地搬進了 American Bitcoin。
SharpLink CEO：如何理解以太坊開發者剛剛突破 100 萬？
加密行業最重要的問題不是哪條鏈最快，而是頂尖建設者選擇在哪裡長期建設。以太坊累計開發者剛突破一百萬，這個數字意味著什麼？
早報｜MiCA 寬限期 7 月 1 日到期；Kalshi 世界盃首週交易量破 51 億美元創紀錄
6 月 15 日市場重要事件一覽
SpaceX 萬億估值的底座：誰在瓜分馬斯克每年的百億資本開支？
SpaceX 供應鏈大揭秘：萬億“太空夢”背後的隱形金礦，從英偉達的算力壟斷到中國特種材料的唯一供應，這些被忽略的賣水人才是真正的造富引擎
資產代幣化後，怎麼退出？
目前已出現三種模式，旨在為代幣化的現實世界資產提供即時退出途徑。它們的區別在於：誰持有退出所需的資金、資金運作效率如何，以及這種模式在不同資產類型間的擴展程度。
穩定幣卡位戰升級：當合規只是入場券，USD1 將成為最大贏家？
GENIUS 法案如何重塑穩定幣格局？
微策略會走進死亡螺旋嗎？下半年宏觀走勢如何？
加密產業可能從原生山寨幣炒作，逐步轉向真實資產上鏈、鏈上機器經濟與更成熟的產業化階段。
Blockchain Capital 合夥人：套利的核心祕訣
關於冷啟動、破圈，以及創始人最難跨越的一道坎
STRC 脫錨 11%，Strategy 的永動機還轉得動嗎？
杠杆踩踏之外，更令人擔憂的是 Strategy 的流動性儲備。
早報｜伊利諾伊州簽署全美最嚴數位資產稅法；RWA 代幣化市場規模突破 430 億美元，機構加速推動鏈上資產遷移
6 月 17 日市場重要事件一覽
完整版首秀問答！美聯儲主席沃什：堅守2%通脹目標，成立五個特別工作組，個人未提交點陣圖
美聯儲主席沃什首秀大瘦身聲明、取消前瞻指引、拒交點陣圖並成立五大工作組，誓言堅守2%通脹目標引發美股暴跌、美債飆升
從顛覆者到影子市場：加密市場正在成為傳統金融的殖民地
“幣股聯動”已從早期宏觀相關性和情緒資金的單向滲透，升級到如今的 3.0 階段，也就是鏈上永續合約通過 7*24 為傳統資產提供交易時長延伸與情緒信號價值，並參與 Pre-IPO 定價。
