合約交易Ledger 安全團隊發現 Android 漏洞，可在 45 秒內提取加密錢包助記詞
By: rootdata|2026/03/11 23:48:11
0
分享
ChainCatcher 消息，据 The Block 報導，Ledger 旗下安全研究團隊 Donjon 發現 MediaTek 處理器安全啟動鏈中的一個漏洞，攻擊者可在物理接觸手機的情況下，通過 USB 連接在操作系統加載前提取加密密鑰，解密設備存儲，從而在約 45 秒內獲取設備 PIN 碼及加密錢包助記詞。
概念驗證測試中，該漏洞成功從 Trust Wallet、Kraken Wallet 和 Phantom 等錢包應用中提取了敏感數據。研究人員表示，該漏洞可能影響約 25% 的 Android 手機，涉及使用 MediaTek 晶片及 Trustonic 可信執行環境的機型。Ledger 首席技術官 Charles Guillemet 表示，智能手機從未被設計為保險庫，該漏洞雖可通過補丁修復，但表明在非安全設備上存儲密鑰存在固有風險，建議用戶儘快更新安全補丁。
據 TRM Labs 數據，2025 年上半年被盜的 21 億美元加密資產中，超過 80% 來源於私鑰盜竊、助記詞竊取及前端劫持等基礎設施攻擊。Chainalysis 數據顯示，2024 年全年加密資產盜竊損失超過 34.1 億美元，個人錢包被盜佔比從 2022 年的 7.3% 上升至 2024 年的 44%。
猜你喜歡
一則推特讓石油暴跌17%，誰還不是個Meme
從石油美元到Meme時代，一條推文為何讓全球油價暴跌
3月11日市場關鍵情報，你錯過了多少？
1. 鏈上資金：本日47.1M美元流入Hyperliquid；75.4M美元流出Ethereum
2. 最大漲跌幅：$XAI、$BTW
3. Top新聞：G7會前表態「原則上支持使用戰略原油儲備」，日內開倉四大巨鯨反建原油多倉
內含福利｜活動超500人報名，這場龍蝦抬槓大會還能怎麼玩？
快來報名！
a16z 給加密創始人的殘酷一課：企業為什麼不買最好的技術？
如果你的產品「明明更好」卻贏不了，差距不在性能，而在產品契合度。
江湖不再，李林返場
我們不再需要一個更大的交易所、更複雜的金融產品，我們更希望行業出現更多的李林們，能去推動那些真正能為行業打開邊界的創新。
23歲前創辦市值超50億美元公司的人，都有什麼共同特質？
創傷、神經多樣性、跨領域能力。這些在傳統履歷中看起來像「缺陷」的特徵，反而可能是最重要的信號
估值1600億美元的Stripe，為什麼不上市？
私募崛起，Stripe 等企业改寫融資邏輯。
你需要了解的AI新聞都在這裡，律動正式上線AI新聞資訊流
用戶無需切換頁面即可即時獲取關鍵信息
Bitwise：為何比特幣註定衝擊百萬美元？
人們在談論比特幣時，往往忽略了一件最關鍵的事。
地緣政治風暴中，代幣化黃金與全天候鏈上市場崛起
當股市休市時，鏈上成為唯一的交易與定價出口。
誰在 Polymarket 上發戰爭財？
猛壓戰爭持續，賭贏收益可翻4倍
預言機「異常」，Aave遭遇2700萬美元異常清算
守護者變成了收割者。一處內部配置錯誤，讓 DeFi 最大借貸協議精準誤傷了 34 個帳戶。
BitsLab 深度出品：Nanobot 用戶安全實踐指南
BitsLab 發布 AI Agent 安全指南：通過“用戶複核+Agent 自覺+腳本硬攔截”三位一體策略，構建零信任安全防線，防範 Prompt 注入與敏感數據外洩風險。
香港加密生態 2.0：穩定幣、RWA 與金融機構的新戰場
香港不再只是加密行業的旁觀者，而可能成為華語世界乃至整個亞太區域合規加密市場的核心樞紐。
Polymarket 套利聖經：真正的差距在數學基礎設施
當散戶還在做簡單的概率加法時，頂尖量化團隊正利用整數規劃與 Bregman 投影等硬核數學基建，在 Polymarket 上系統性地收割千萬美元的套利利潤。
加密野蠻者 Jupiter 系：還欠市場一個答案
這支源自新馬的創業團隊，在過去三年確實向市場展現了其產品執行力，但他們同樣在每一個監管灰色地帶，用其商業邏輯進行充分的套利。
銀行卡支付 vs. 穩定幣支付：哪個更適合 AI 智能體（Agent）？
替人類辦事用銀行卡，搞機器高頻微交易靠穩定幣：拋開陣營偏見，混合支付架構才是 AI 智能體商業的終局。
扎克伯格真沒招了！居然收購已經過時的龍蝦社交平台？
Meta 現在能觸及的資產池，和 2012 年已經不在同一個層級
一則推特讓石油暴跌17%，誰還不是個Meme
從石油美元到Meme時代，一條推文為何讓全球油價暴跌
3月11日市場關鍵情報，你錯過了多少？
1. 鏈上資金：本日47.1M美元流入Hyperliquid；75.4M美元流出Ethereum
2. 最大漲跌幅：$XAI、$BTW
3. Top新聞：G7會前表態「原則上支持使用戰略原油儲備」，日內開倉四大巨鯨反建原油多倉
內含福利｜活動超500人報名，這場龍蝦抬槓大會還能怎麼玩？
快來報名！
a16z 給加密創始人的殘酷一課：企業為什麼不買最好的技術？
如果你的產品「明明更好」卻贏不了，差距不在性能，而在產品契合度。
江湖不再，李林返場
我們不再需要一個更大的交易所、更複雜的金融產品，我們更希望行業出現更多的李林們，能去推動那些真正能為行業打開邊界的創新。
23歲前創辦市值超50億美元公司的人，都有什麼共同特質？
創傷、神經多樣性、跨領域能力。這些在傳統履歷中看起來像「缺陷」的特徵，反而可能是最重要的信號
熱門幣種
最新加密貨幣要聞
00:47
App