Gate Newsの報道によると、3月11日、暗号通貨ウォレットLedgerのセキュリティ研究チームDonjonは、MediaTekプロセッサのセキュアブートチェーンに脆弱性を発見しました。攻撃者は物理的にスマートフォンに接触し、USB接続を通じてOSの起動前に暗号鍵を抽出し、デバイスのストレージを解読できるため、約45秒以内にデバイスのPINコードや暗号化されたウォレットのニーモニックフレーズを取得できます。概念実証テストでは、この脆弱性を利用してTrust Walletや特定の取引所のウォレット、Phantomなどのウォレットアプリから機密データを抽出することに成功しました。研究者は、この脆弱性はMediaTekチップとTrustonicの信頼実行環境を使用している約25％のAndroidスマートフォンに影響を及ぼす可能性があると指摘しています。Ledgerの最高技術責任者（CTO）であるCharles Guillemetは、スマートフォンはもともと金庫として設計されていないと述べ、この脆弱性はパッチで修正可能だが、安全でないデバイスに鍵を保存することには固有のリスクが伴うため、ユーザーには早急にセキュリティパッチを更新することを推奨しています。
