安全团队在Solana手机搭载的联发科Dimensity 7300芯片中发现了一个无法通过软件更新修复的漏洞,该漏洞可能危及设备中存储的加密货币密钥安全。
Ledger安全工程师Léo Benito和Charles Christen通过电磁故障注入技术成功演示了攻击过程。攻击者通过物理接触设备即可提取私钥等敏感数据,这使得搭载该芯片的Solana Seeker系列智能手机无法被视为安全的加密货币存储设备。
联发科确认该漏洞超出其预设安全架构的防护范围,建议在关键应用场景中使用具备更高硬件安全等级的专用组件。这一发现凸显了在加密货币存储领域,通用智能手机芯片存在的固有风险。
此次事件暴露出消费级芯片在加密资产存储方面的局限性。与过往硬件攻击案例相比,本次在量产芯片中发现的漏洞具有特殊意义,预计将推动行业加大对安全元件的重视程度。专家指出,这反映了当前依赖普通消费电子设备存储加密资产的系统性风险。
截至目前,该安全通告尚未引发显著市场波动,但安全专家提醒使用受影响设备的加密货币持有者需保持警惕。