كشفت Ledger عن وجود ثغرة أمنية دائمة في الشريحة الأساسية لـ Solana Seeker، مما قد يؤدي إلى سرقة المفاتيح الخاصة.

أظهر أحدث تقرير أمني من Ledger أن شريحة الهواتف الذكية MediaTek Dimensity 7300، المستخدمة في أجهزة Solana Seeker والعديد من الأجهزة الأخرى، تعاني من خلل خطير في العتاد. قد يسمح هذا الخلل للمهاجمين، بعد حصولهم على وصول مادي للجهاز، بالتحكم الكامل في الجهاز واستخراج المفاتيح الخاصة المشفرة للمستخدمين. ونظراً لأن المشكلة تنبع من نفس الشريحة، فلا يمكن إصلاح هذا الخلل عبر تحديثات برمجية، ما يجعله خطراً أمنياً واسع النطاق وطويل الأمد.

ذكر باحثو Ledger أنهم نجحوا في اختبارهم في مهاجمة مرحلة إقلاع الشريحة باستخدام تقنية “حقن الأعطال الكهرومغناطيسية”، وتمكنوا من تجاوز آليات الحماية والحصول على وصول كامل للنظام. وبمجرد اختراق الجهاز، تصبح جميع البيانات الحساسة عليه دون أي حواجز أمنية. وتبرز خطورة هذا الخلل بشكل خاص على أجهزة Solana Seeker، التي تعتمد تطبيقات التشفير كأهم ميزة لها.

أشار فريق البحث إلى أن معدل نجاح الهجوم في المحاولة الواحدة يتراوح فقط بين 0.1% و1%، لكن يمكن تكرار الهجوم بسرعة، ما يعني أن المهاجم قد ينجح في اختراق الجهاز خلال دقائق بعد عدة محاولات. وقد اكتشفت Ledger المشكلة في فبراير وأبلغت MediaTek في مايو، وجاء رد الأخيرة بأن شريحة Dimensity 7300 موجهة للاستخدام الاستهلاكي ولم تُصمم أصلاً لبيئة مالية أو على مستوى وحدات الأمان الصلبة، وأنه ينبغي لمصنعي الأجهزة تطبيق تدابير أمان إضافية ضد الهجمات الفيزيائية.

وفي الوقت ذاته، تبني Solana Mobile منظومة حول أجهزة Seeker وتخطط لإطلاق رمز الحوكمة الأصلي SKR في مطلع 2026. إجمالي المعروض من الرمز سيكون 10 مليارات، يخصص منها 30% للتوزيعات المجانية (ايردروب)، 25% لنمو النظام البيئي، وتوزع البقية على السيولة، وخزينة المجتمع، وSolana Mobile وSolana Labs. وأوضحت الشركة أن SKR سيمنح حامليه سلطة حقيقية في حوكمة منصة الهواتف المحمولة، وسيتم تحفيز المساهمين الأوائل عبر آلية تضخم خطي، مع توقع إعلان المزيد من التفاصيل في مؤتمر Solana Breakpoint في ديسمبر.

مع انكشاف هذا الخلل في العتاد، عادت مسألة أمان أجهزة المستخدمين في مجال العملات المشفرة إلى الواجهة. ويتوجب على المؤسسات والمطورين إعادة تقييم الحدود الأمنية للهواتف المحمولة كبوابة لعالم التشفير، وضمان حماية أصول المستخدمين حتى في ظل وجود عيوب في شرائح الأجهزة الأساسية.