LedgerのセキュリティチームがAndroidの脆弱性を発見し、45秒以内に暗号ウォレットのリカバリーフレーズを抽出できることが判明しました。
By: rootdata|2026/03/12 03:45:02
0
シェア
据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。
概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。
据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。
関連記事
Stripeの大会で、私はAI経済の未来を見ました。
エージェントがツールの境界を越え、自主的に意思決定と支払いを始めると、新たなビジネス変革が訪れます。
鉱夫たちは新たな生を迎えた
半減危機と市場の暴落という二重の打撃の中で、ビットコインマイニング施設は既存の電力インフラを活用してAIデータセンターに全面的に転換し、テクノロジー大手からの巨額の契約を獲得して逆襲を果たしている。
クロード・コード創設者がセコイアサミットでの7つの重要な判断
クロード・コード創設者のセコイア大会での深いシェア：AIは「コーディング」を基礎スキルに格下げし、異業種の製品洞察が新たな核心的な壁となり、従来のSaaSの堀は全面的に崩壊し、小さなチームが大企業を覆す黄金の起業時代がすでに始まっている。
AIエージェントの支払いの瞬間：誰がマシン経済のStripeになるのか？
暗号基盤とカード組織は相互排他的ではなく、勝者は同時に二つの軌道をつなぐ統一ゲートウェイです。
早報 | MoonPayがSolanaの実行層DFlowを買収；StrategyがQ1の財務報告を発表；Manta NetworkがMantaのステーキングプランを終了することを発表
5月6日の市場重要イベント一覧
借りた軌道：この波のステーブルコイン FX ホットマネーは、一体何に対して支払っているのか？
市場が本当に再評価しているのは、ステーブルコインの発行者と実体経済との間のその層、つまり取引層です。
Dialogue Velocity Eric：CFOが真に求めるステーブルコインの活用領域とは？
Worldpayの元戦略幹部が暗号資産分野に参入。Velocityが「ステーブルコイン決済口座」を通じて、クロスボーダー決済や資金の滞留といったCFOの悩みをいかに解決するかを明かす。
戦略 早くも売却を排除するとは言えない
Saylorがコインを売ったら、暗号市場は一気に崩壊するのだろうか？
MegaETHは、TGEの1週間以内にTVLを700mに達成するためにどのようにパッケージング手法を分解するのか？
MegaETHはUSDmを使ってフライホイールを作り、短期間で大量のユーザーと資金を引き寄せたいと考えています。
先物取引時間：暗号資産を24時間365日取引し、取引手数料を最大45%還元
先物取引の時間帯と、暗号資産先物の最適な取引タイミングを学びましょう。24時間365日の市場インサイトやピーク時の取引セッション、手数料を最大45%還元する方法をご紹介します。
a16z CryptoがWeb3への大規模投資に向け22億ドルを新たに調達する理由とは？
今回の資金調達は、暗号資産がインフラ構築フェーズから実利用フェーズへと移行することへの期待を反映している。暗号資産に特化するか、AI分野へ進出するかに関わらず、真の資金は技術を製品へと昇華できる場所にのみ流れることになる。
Polymarketの基盤アルゴリズムを徹底解説
Polymarketの設計思想を、平易な言葉で網羅的に解説した唯一の記事です。
暗号資産の弱気相場で生まれたプロジェクトは何をしているのか？
1月から4月にかけて、RootDataは1,070件以上の新規プロジェクトを記録しましたが、これは前年同期比で約32%の減少となります。
a16z創設者スタンフォード講座：毎回ウォール街とシリコンバレーの考えが異なると、最後に間違っているのはウォール街である
a16zの共同創設者ベン・ホロウィッツが重厚な講演を行った：AI時代においてソフトウェアの二大伝統的な堀が消え去り、起業家はコードとUIの外にある「新たな壁」を探さなければならない。
マイケル・セイラー氏：3四半期連続の赤字を受け、Strategyは配当支払いのためにBitcoinを売却する可能性を示唆
MSTRの決算で純損失が続いたことを受け、セイラー氏は姿勢を転換。「Bitcoinは決して売らない」という方針を撤回し、支払い手段として活用する可能性を示した。
ホルムズの料金所、そして手に入らない人民元
ドルの失序が世界決済の新たな変局を生み出す：金が「橋渡し」を再構築し、CIPSシステムが加速的に拡張、世界の資金が静かに「一通貨難求」の人民元の新たな通路を開いている。
対話 Coinbase Institutional 戦略責任者：暗号機関化が臨界点に達する
Coinbaseの幹部による深い分析：短期的な市場の恐慌を恐れず、機関投資家が加速して参入し、トークン化と「すべての取引所」が世界の金融インフラを根本的に再構築しようとしている。
Agora CEO Nickとの対話：ステーブルコインのライセンス争奪戦は始まったばかり
Agoraが動く：米国で連邦信託銀行ライセンスを正式に申請。ステーブルコイン発行体から「金融インフラの基盤」へと進化し、数兆ドル規模の企業間決済およびB2B決済市場を狙う。
Stripeの大会で、私はAI経済の未来を見ました。
エージェントがツールの境界を越え、自主的に意思決定と支払いを始めると、新たなビジネス変革が訪れます。
鉱夫たちは新たな生を迎えた
半減危機と市場の暴落という二重の打撃の中で、ビットコインマイニング施設は既存の電力インフラを活用してAIデータセンターに全面的に転換し、テクノロジー大手からの巨額の契約を獲得して逆襲を果たしている。
クロード・コード創設者がセコイアサミットでの7つの重要な判断
クロード・コード創設者のセコイア大会での深いシェア：AIは「コーディング」を基礎スキルに格下げし、異業種の製品洞察が新たな核心的な壁となり、従来のSaaSの堀は全面的に崩壊し、小さなチームが大企業を覆す黄金の起業時代がすでに始まっている。
AIエージェントの支払いの瞬間：誰がマシン経済のStripeになるのか？
暗号基盤とカード組織は相互排他的ではなく、勝者は同時に二つの軌道をつなぐ統一ゲートウェイです。
早報 | MoonPayがSolanaの実行層DFlowを買収；StrategyがQ1の財務報告を発表；Manta NetworkがMantaのステーキングプランを終了することを発表
5月6日の市場重要イベント一覧
借りた軌道：この波のステーブルコイン FX ホットマネーは、一体何に対して支払っているのか？
市場が本当に再評価しているのは、ステーブルコインの発行者と実体経済との間のその層、つまり取引層です。
コンテンツ
人気のコイン
最新暗号資産ニュース
もっと見る
