Ledger revela que el chip central de Solana Seeker tiene una vulnerabilidad de seguridad permanente, lo que podría provocar el robo de claves privadas.

El último informe de seguridad de Ledger revela que el chip de smartphone MediaTek Dimensity 7300, utilizado en Solana Seeker y varios otros dispositivos, presenta graves fallos de hardware. Esta vulnerabilidad podría permitir a un atacante, tras obtener acceso físico al dispositivo, tomar el control total del mismo y extraer las claves privadas de los usuarios. Dado que el problema se origina en el propio chip, la vulnerabilidad no puede corregirse mediante parches de software, lo que la convierte en un riesgo de seguridad de amplio alcance y persistencia a largo plazo.

Los investigadores de Ledger explican que, durante sus pruebas, lograron atacar la etapa de arranque del chip mediante una técnica de “inyección de fallos electromagnéticos”, burlando los mecanismos de protección y obteniendo acceso completo al sistema. Una vez comprometido, todos los datos sensibles del dispositivo quedan totalmente desprotegidos. Esta vulnerabilidad afecta especialmente a los teléfonos Solana Seeker, cuyo principal atractivo es el uso de aplicaciones cripto.

El equipo de investigación señala que, aunque la tasa de éxito de cada ataque es solo del 0,1% al 1%, el ataque puede repetirse rápidamente, lo que significa que bastan unos cuantos intentos en pocos minutos para lograr la intrusión. Ledger detectó el problema en febrero y lo comunicó a MediaTek en mayo. Por su parte, MediaTek respondió que el Dimensity 7300 es un chip de uso general, no diseñado originalmente para entornos de seguridad financiera o módulos hardware seguros, por lo que corresponde a los fabricantes de dispositivos implementar medidas de protección física adicionales.

Mientras tanto, Solana Mobile sigue desarrollando un ecosistema en torno a los dispositivos Seeker y planea lanzar a principios de 2026 el token de gobernanza nativo SKR. El suministro total será de 10.000 millones de tokens, de los cuales el 30% se destinará a airdrops, el 25% al crecimiento del ecosistema y el resto a liquidez, tesorería comunitaria, Solana Mobile y Solana Labs. Según la empresa, SKR otorgará derechos de gobernanza efectivos sobre la plataforma móvil y empleará un mecanismo de inflación lineal para incentivar a los primeros participantes en el staking. Se espera que se publiquen más detalles en la conferencia Solana Breakpoint de diciembre.

Con la revelación de esta vulnerabilidad de hardware, la seguridad de los dispositivos de los usuarios cripto vuelve a situarse en el centro del debate del sector. Las instituciones y los desarrolladores deben reconsiderar los límites de seguridad de los dispositivos móviles como puerta de entrada al mundo cripto, garantizando la protección de los activos de los usuarios incluso en caso de defectos en los chips subyacentes.