Ledger Donjon hat eine MediaTek-Sicherheitslücke aufgedeckt, die es ermöglicht, Android-Wallet-Seed-Phrasen in weniger als 45 Sekunden zu extrahieren und damit Millionen von Geräten betroffen sind. CVE-2025-20435.
Ledger Donjon hat eine ernsthafte MediaTek-Sicherheitslücke entdeckt. Sie erlaubt Angreifern, Wallet-Seed-Phrasen innerhalb von Sekunden von Android-Handys zu stehlen. Das Gerät muss nicht einmal eingeschaltet sein.
Charles Guillemet, der auf X als @P3b7_ postet, hat die Erkenntnisse öffentlich gemacht. Er bestätigte, dass @DonjonLedger erneut eine schwerwiegende Schwachstelle entdeckt hat. Laut Guillemet auf X können Benutzerdaten, einschließlich PINs und Seed-Phrasen, in weniger als einer Minute extrahiert werden, sogar von ausgeschalteten Geräten.
Das Ausmaß ist erheblich. Millionen Android-Handys verwenden MediaTek-Prozessoren. Auch Trustonic’s Trusted Execution Environment ist betroffen.
Dein Handy ist ausgeschaltet – jetzt ist nichts mehr sicher
Wie Guillemet auf X tweetete, hat das Ledger Donjon-Team ein Nothing CMF Phone 1 an einen Laptop angeschlossen. Innerhalb von 45 Sekunden war die grundlegende Sicherheit des Handys weg. Keine komplizierte Einrichtung. Kein spezielles Hardware-Equipment. Nur eine Verbindung zum Laptop und eine Stoppuhr.
Lesenswert: Krypto-Sicherheitsbedrohungen nehmen 2026 rapide zu
Der Exploit berührte Android selbst nie. Wie Guillemet auf X schrieb, wurde der PIN automatisch wiederhergestellt, der Gerätespeicher entschlüsselt und Seed-Phrasen aus den beliebtesten Software-Wallets extrahiert – noch bevor das Betriebssystem geladen wurde.
Das ist kein kleiner Fehler. Das ist ein struktureller Versagen.
Das Chip-Architektur-Problem, das niemand zugeben wollte
Allzweck-Chips tauschen Sicherheit gegen Geschwindigkeit und Bequemlichkeit. Guillemet machte diesen Punkt direkt in seinem X-Thread deutlich. Ein dediziertes Secure Element hält Geheimnisse isoliert vom Rest des Geräts. MediaTek-Chips sind so nicht gebaut. Trustonic’s TEE sitzt im selben Chip, der alltägliche Aufgaben übernimmt. Physischer Zugriff bricht diese Grenze auf.
Dies ist nicht das erste Mal, dass Forscher die Sicherheit von Smartphones für Krypto-Nutzer infrage stellen. Es kehrt immer wieder auf die gleiche Architektur-Lücke zurück. Bequemlichkeits-Chip versus Sicherheits-Chip. Sie sind nicht dasselbe.
Verantwortungsvolle Offenlegung, dann die Behebung
Ledger Donjon hat diese Schwachstelle nicht ohne Vorwarnung öffentlich gemacht. Wie Guillemet auf X bestätigte, folgte das Team einem strengen verantwortungsvollen Offenlegungsprozess mit allen relevanten Herstellern. MediaTek bestätigte, am 5. Januar 2026 eine Lösung an OEMs geliefert zu haben. Die Schwachstelle ist jetzt öffentlich als CVE-2025-20435 gelistet.
Lesenswert: Ledger plant Börsengang in New York, während Krypto-Wallet-Hacks zunehmen
OEMs erhielten die Lösung. Ob diese Patches auch bei Endnutzern angekommen sind, ist eine ganz andere Frage. Android-Fragmente sind ein echtes Problem. Ältere Geräte kleinerer Hersteller bleiben oft monatelang ungepatcht.
Warum Software-Wallets betroffen sind
Seed-Phrasen, die in einer Software-Wallet gespeichert werden, leben im Gerät. Sie sind vollständig von der Sicherheit des darunterliegenden Chips abhängig. Wenn dieser Chip versagt, scheitert alles darüber ebenfalls.
Guillemet schloss seinen Thread auf X mit klarer Motivation. Die Forschung wurde nicht gemacht, um Angst zu schüren. Sie wurde durchgeführt, damit die Branche die Schwachstelle beheben kann, bevor Angreifer es tun. Dieses Zeitfenster ist jetzt geschlossen, zumindest für diese spezielle Schwachstelle.
Verwandt: Plattformübergreifende Wallet-Drainage wird immer schwerer zu erkennen
Software-Wallets auf Android tragen dieses Risiko schon immer. Die MediaTek-Schwachstelle hat es nur deutlich gemacht. Vierundfünfzig Sekunden. Mehr brauchte es nicht.
Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to
Disclaimer.
Verwandte Artikel
Ein CEX wird erpresst, aber bleibt standhaft: Betroffen sind etwa 2000 Konten, die Kundengelder sind nicht gefährdet
Eine Krypto-Börse wurde von einer kriminellen Organisation erpresst, die behauptet, Videoaufnahmen zum Zugriff auf interne Systeme zu veröffentlichen. Die Börse bestätigte, dass keine systematische Kompromittierung erfolgt sei, dass die Kundengelder sicher seien. Aufgrund unangemessenen Verhaltens von Mitarbeitern im Kundenservice wurden jedoch etwa 2000 Kontodaten abgerufen; die entsprechenden Berechtigungen wurden beendet und die Sicherheitskontrollen wurden verstärkt. Das Unternehmen arbeitet derzeit mit Strafverfolgungsbehörden zusammen, um die Angelegenheit zu untersuchen.
GateNews2Std her
Solana-Mitgründer toly: Es sollte eine Basisschicht-Stablecoin aufgebaut werden, die nur eingefroren werden kann, wenn ein Gericht dies autorisiert.
Solana-Mitbegründer toly erklärte, dass die Branche eine Stablecoin benötige, die nur auf Anordnung eines Gerichts eingefroren werden kann, und sprach sich gegen andere Einfrierungsgründe aus. Er schlug vor, dass das Protokoll auf der Basisschicht Stablecoins mit benutzerdefinierten Einfrierungsstrategien ausgibt und die Sicherheitsmaßnahmen verstärkt. Diese Auffassung geht auf die jüngste Reaktion von Circle auf den Hackerangriff auf das Drift-Protokoll zurück und löste Diskussionen über zentralisierte Stablecoins aus.
GateNews2Std her
Angreifer prägt 1B DOT, verkauft für $237K ETH
Ein Sicherheitsvorfall im Zusammenhang mit der ERC-20-Version von Polkadot auf Ethereum hat Bedenken aufkommen lassen und dabei die Risiken von tokenisierten und plattformübergreifenden Assets hervorgehoben. Ein Angreifer nutzte eine Schwachstelle aus, um 1 Milliarde DOT-Token zu prägen und anschließend abzustoßen, was einen Markteinbruch auslöste und Verwundbarkeiten im Management von Smart Contracts verdeutlichte.
Coinfomania5Std her
Musikstar G. Love verliert 5,9 Bitcoin in einem schockierenden App-Store-Betrug
_Der Musiker G. Love verliert 5,9 BTC in einem Fake-Ledger-App-Betrug und wirft ernsthafte Bedenken hinsichtlich der Krypto-Sicherheit und des Problembewusstseins der Nutzer weltweit auf._
Ein großer Krypto-Betrug hat Garrett Dutton betroffen, der weithin als G. Love bekannt ist. Der amerikanische Sänger verlor 5,9 Bitcoin im Wert von fast 420.000. Der Verlust ereignete sich, als er t
LiveBTCNews5Std her
Aave gerät in eine Vertrauenskrise: Dienstanbieter verlassen kollektiv den Dienst, „Technologie, Governance und Risikokontrolle“ geraten vollständig außer Kontrolle
Autor: Jae, PANews
Im Vergleich zum externen Druck eines Bärenmarkts zeigt sich bei Aave intern zunächst eine „Black Swan“-Situation.
Aave, das seit langem den Thron der Kredit- und Ausleihprotokolle besetzt, sieht sich mit der heftigsten ökologischen Erschütterung seit seiner Gründung konfrontiert. Keine Hackerangriffe, keine Code-Lücken, sondern nur ein außer Kontrolle geratener Machtkampf und zerstrittene Interessen.
Vom entschlossenen Weggang des technischen Rückgrats BGD Labs über die öffentliche Trennung der Governance-Vorreiter ACI (Aave Chan Initiative) bis hin zur offiziellen Bekanntgabe des Risikowächters Chaos Labs über das Ende der Zusammenarbeit: Ein „großer Rückzug“ der Dienstanbieter spielt sich gerade ab.
Die Tiefe dieses Machtspiels geht weit über einen Streit zwischen Kooperationspartnern hinaus, es löst aus, dass
区块客6Std her
Polkadot wird Opfer eines Bridge-Exploits, der Angreifer prägt 1B $DOT auf Ethereum
Polkadot sah sich einer schweren Sicherheitsverletzung gegenüber, bei der ein Angreifer 1B $DOT Coins auf Ethereum über eine 3rd-party-Bridge geprägt hat und dabei über $240,000 in $ETH abgezogen hat. Dieser Vorfall verdeutlicht anhaltende Schwachstellen in der Cross-Chain-Infrastruktur und deren Auswirkungen auf die Marktstabilität.
BlockChainReporter6Std her
