🚨 Твой телефон = твой горячий кошелек? Теперь это может быть небезопасно! Представь: ты потерял телефон и думаешь: «Хорошо, что есть PIN, отпечаток пальца, FaceID, да и сид-фразу я не хранил на телефоне».

А в итоге… исследователи сообщают: если кто-то получит твой Android-телефон, он сможет на аппаратном уровне полностью вскрыть твой кошелек. Что же произошло? 👇
🔬 Исследовательская команда Ledger провела электромагнитную импульсную атаку (EMP) на популярный чип MediaTek.
Они не взламывали софт, а просто “оглушили” процессор прямо при запуске. Вот что они сделали:
⚡ С помощью электромагнитного импульса вмешались в Boot ROM чипа
⚡ Открыли телефон на самом низком уровне прав (EL3)
⚡ После этого легко извлекли все приватные ключи горячих кошельков, установленных на телефоне (MetaMask, Trust Wallet — никто не ускользнул)
⏱️ Весь процесс занял всего несколько минут, вероятность успеха — 1%. Для вора этого достаточно, чтобы соблазн был велик. Почему это должно тебя насторожить?
📱 Телефоны теряются. Каждый день. 🔥 Горячий кошелек очень удобен, но это совсем не сейф для хранения крупных сумм.
🛡️ Аппаратные кошельки не подвержены этому, потому что у них отдельный безопасный чип.
💬 MediaTek прямо признали: их чипы предназначены для массовых устройств, а не для хранения всех твоих сбережений. Одной фразой: телефон = удобный кошелек, аппаратный кошелек = настоящий сейф.
Не храни свою «пенсию» за дверью, которую могут открыть EMP-атакой 💥
🤔 Вопрос: как ты распределяешь свои активы? Сколько держишь на горячем кошельке? Сколько — на аппаратном?
Делись своей стратегией в комментариях 👇
#CryptoSecurity #Android #Web3 #Metamask #Ledger