MediaTek Zafiyeti Alarmı: Cep Cüzdanlarındaki Kripto Anahtarları Riskte!

20 milyonuncu Bitcoin'in madenlenmesiyle kripto dünyası yeni bir dönüm noktasına ulaşırken, MediaTek işlemcilerindeki kritik bir güvenlik zaafiyeti yatırımcıları alarma geçirdi. Bu sorun, saldırganların USB bağlantısı ve özel bir yazılım aracılığıyla Android cihazlardaki kripto cüzdan seed ifadelerine ulaşmasına olanak tanıyordu. Ledger'ın Donjon güvenlik birimi zaafiyeti tespit edip MediaTek'e iletti ve 5 Ocak itibarıyla düzeltme yaması devreye girdi. Hala güncelleme yapmayanlar ciddi tehlike altında bulunuyor.

Source: Charles Guillemet

Ledger'dan Güncelleme Tavsiyeleri ve Uzun Vadeli Çözümler

Ledger, kullanıcılara cihazlarını hemen güncellemelerini tavsiye ediyor; zaafiyet yamayla giderildi. İleriye dönük olarak, Secure Element içeren donanım cüzdanları mobil tehditleri büyük ölçüde ortadan kaldırıyor. TWT benzeri token sahipleri, SEED vadeli işlemler üzerinden risklerini dengeleyebilir.

MediaTek Zaafiyetinin Kökeni: Güvenli Başlatma Süreci

Bu güvenlik açığı, MediaTek'in güvenli önyükleme mekanizmasından kaynaklanıyor. Trustonic TEE (Güvenilir Yürütme Ortamı) kullanan MediaTek tabanlı yaklaşık %25 Android cihazı risk altında. TEE normalde hassas bilgileri izole bir alanda saklar, fakat bu zayıflık sayesinde saldırganlar depolama korumasını aşıp seed ifadelerine ulaşabiliyor. Uzmanlar, ARM tabanlı genel işlemcilerin TEE tasarımlarının eksikliklerini dile getiriyor.

Ledger Donjon'un Hızlı Hack Gösterimi: 45 Saniye

Donjon grubu, Nothing CMF Phone 1 modelini bir bilgisayara USB kablosuyla bağlayıp yalnızca 45 saniyede ele geçirdi: PIN kırıldı, depolama kilidi açıldı. Mağdur olan cüzdan uygulamaları şöyle:

• Trust Wallet
• Base
• Kraken Wallet
• Rabby
• Tangem’s Mobile Wallet
• Phantom

MediaTek Dimensity 7300 de aynı testlerde korumasız kaldı (Cointelegraph).

Mobil Cüzdan Kullanan SEED ve BTC Sahipleri İçin Tehlike Değerlendirmesi

SEED detayli analiz meraklıları mobil cüzdan tercih ediyorsa tetikte olsun! Seed ifadeleri, BTC vadeli işlemler gibi değerli varlıkların korunmasında hayati rol oynuyor. 2025'te 36 milyon kullanıcı kripto varlıklarını mobil cihazlarla idare ediyordu; fiziksel erişim durumunda dakikalar içinde büyük kayıplar yaşanabilir.

20 Milyonuncu BTC Madeni ve Kritik Güvenlik Hatırlatması

20 milyonuncu Bitcoin'in çıkarılması, kripto sektörünün büyüklüğünü gözler önüne seriyor. Ancak Ledger CTO'su Charles Guillemet, sıradan işlemcilerin yetersizliğine dikkat çekiyor: "Özel Secure Element çipleri zorunlu hale gelmeli." SEED fiyat analizi izleyenler için mobil koruma en öncelikli konu.