Ledger社、Solana Seekerを含むAndroid携帯で広く使用されているスマートフォン用チップに、全権を掌握できる攻撃への脆弱性があることを発見

修正不可能なチップの欠陥により、攻撃者はスマートフォンと暗号鍵を完全にコントロールできる

暗号ウォレットプロバイダーであるLedgerによる新しいレポートによると、広く使用されているMediaTekスマートフォンチップのハードウェア脆弱性により、攻撃者は影響を受けたデバイスを完全にコントロールできるようになります。

この欠陥は、暗号に特化したSolana Seekerを含む多くのAndroid携帯で使用されているDimensity 7300 (MT6878)システムオンチップにあります。

この脆弱性は、デバイス起動の初期段階であるチップのブートROMに存在するため、ソフトウェアアップデートで修正することはできません。

How Researchers Exploited The Chip

Ledger's Donjon security team tested the MT6878 using electromagnetic fault injection (EMFI) attacks during the chip's initial boot sequence.

これらのパルスのタイミングを注意深く計ることで、研究者たちはメモリ・アクセス・チェックをバイパスし、ARMアーキテクチャの最高レベルであるEL3まで特権をエスカレートさせました。

Ledgerは、

「ユーザーが騙されてマシンにインストールしてしまうようなマルウェアから、政府の支援を受けた団体がよく使う完全リモートのゼロクリックのエクスプロイトまで、これらのデバイスに秘密鍵を安全に保存して使用する方法はありません。「

研究チームは、研究室での各試行にはおよそ1秒かかり、成功率は0.1%から1%だったと報告しています。

この攻撃を繰り返すことで、数分以内に完全な侵害が可能になり、確率の低い物理的な攻撃でも、持続することで成功する可能性があることを実証しています。

パッチが当てられないハードウェアの脆弱性

ソフトウェアの脆弱性とは異なり、この欠陥はチップのシリコンに埋め込まれています。

Ledger氏は、情報開示やソフトウェアのアップデートではリスクは軽減されないと強調しています。

報告書は、

「開示後もユーザーは危険にさらされたままである」と述べています。

MediaTekはこの問題を認めましたが、EMFI攻撃は金融や機密システムではなく、コンシューマー向けスマートフォン向けのMT6878の設計範囲外であると指摘しました。

同社は、

「ハードウェア暗号ウォレットなど、ハードウェアのセキュリティ要件が高い製品については、EMFI攻撃に対する適切な対策を施して設計するべきだと考えています」と述べています。

暗号ウォレットユーザーへの影響

この脆弱性は、スマートフォンに秘密鍵を保存している暗号保有者にとって特にリスクがあります。

ハードウェアウォレット、または「コールドウォレット」は、鍵をオフラインで保管し、ソフトウェアと物理的な攻撃の両方から保護されているため、より安全な代替手段であることに変わりはありません。

Ledgerは、自己保管やその他の機密性の高い暗号操作に依存しているユーザーにとって、セキュアエレメントチップの重要性を強調しました。

同社は、

「スマートフォンの脅威モデルは、紛失したり盗まれたりする可能性のある他のテクノロジーと同様、合理的にハードウェア攻撃を排除することはできません。スマートフォンが使用するSoCは、マイクロコントローラーがそうであるのと同様に、障害注入の影響から免れることはできず、セキュリティは、特に自己保存のために、本当に最終的にセキュアエレメントに頼るべきです。

Ledger の調査結果は、そのようなデバイスに保存される秘密鍵のセキュリティに関する懸念を提起しています。

Solana Mobileは、Seekerエコシステム用のネイティブガバナンストークンであるSKRを、2026年初頭にローンチする予定です。

トークンの総供給量は100億となり、30%がエアドロップ用、25%が成長とパートナーシップ用、10%が流動性用、10%がコミュニティ金庫用、15%がSolana Mobile用、10%がSolana Labs用に割り当てられます。

SKRトークノミクス

SKRの総供給量は100億SKRです。

SKRの分配：
- 30% Airdrops
- 25% Growth + Partnerships
- 10% Liquidity + Launch
- 10% Community Treasury
- 15% Solana Mobile
- 10% Solana Labs pic.twitter.com/pluKRzTDVZ

- Seeker｜Solana Mobile (@solanamobile) 2025年12月3日

同社によると、SKRはSeekerの所有者に「プラットフォームにおける実際の所有権」を与えるように設計されており、早期購入者に報いるために線形インフレを特徴とします。

暗号通貨保有者に対する脅威の高まり

今回のEMFIエクスプロイトのような物理的な攻撃は比較的まれですが、暗号通貨部門では2025年に大きな損失が発生しています。

Chainalysisの7月のレポートでは、今年これまでに暗号通貨サービスから21億7000万ドル以上が盗まれ、2024年の損失総額を上回ったと指摘しています。

🚨暗号犯罪が急増しており、悪質業者は隠れるために14倍高い手数料を使うようになった

Report By @chainalysis

2025年の暗号窃盗（これまでのところ）
-> 2025年7月中旬までに21億7000万ドルが盗まれた
-> すでに2024年全体を上回っている


主なハッキング：Bybit（北朝鮮が支援）
-> 15億ドルが盗まれた。50 billion stolen... pic.twitter.com/QxFwoxEhYa

- Kashif Raza (@simplykashif) July 18, 2025

盗難のほとんどは依然としてフィッシング攻撃や詐欺に関連していますが、MT6878の欠陥のようなハードウェアの脆弱性は、スマートフォンに依存している暗号ユーザーの新たなリスクベクトルを浮き彫りにしています。

Ledger 氏は、2月に始まった数ヶ月間のテストを経て、5月初旬に MediaTek にこの欠陥を開示しました。

その後、MediaTek は影響を受けるベンダーに通知しましたが、欠陥自体はハードウェアに永久に埋め込まれたままです。