Ledger披露聯發科芯片漏洞，可在數分鐘內竊取安卓熱錢包助記詞

漏洞發現與影響範圍

Ledger研究人員發現，聯發科Dimensity 7300芯片存在無法修復的Boot ROM漏洞，攻擊者在取得設備物理訪問權限後，可在數分鐘內從搭載該芯片的Android設備中竊取熱錢包助記詞（seed phrase）。

該漏洞使基於智能手機的Web3錢包面臨嚴重的物理攻擊風險，即使是最先進的智能手機芯片也易受物理攻擊。Ledger已於5月將此漏洞通知聯發科，並強調安全元件對於數位資產自主保管至關重要。