Ledger的Donjon安全团队已发现MediaTek芯片存在严重漏洞，攻击者只需物理访问Android设备，在60秒内即可通过利用处理器的引导ROM提取PIN码和钱包助记词。

简要说明 Ledger 研究人员表示，某些由联发科（MediaTek）驱动的安卓手机存在漏洞，可能在大约45秒内暴露加密的用户数据。 该漏洞允许攻击者在安卓系统启动之前，获取设备PIN码并解密存储数据。 联发科在一月向设备制造商发布了修复补丁，t

Ledger 的安全团队揭露搭载联发科芯片的 Android 手机存在严重漏洞，攻击者可在45秒内窃取 PIN 码与加密货币助记词，全球约25% 手机受影响。主流软件钱包的安全性也受到威胁，专家呼吁用户尽速更新安全补丁以防范大规模攻击。

安全研究人员 BCA LTD、NorthScan 和 ANY.RUN 部署蜜罐诱捕 Lazarus Group 千里马师，通过伪装开发者笔电全程录像朝鲜黑客作案过程。视频显示朝鲜特工使用 AI 工具生成完美面试答案，掩盖位置并设置固定 PIN 码的 Google 远程桌面确保长期控制，专注建立模范员工形象而非立即攻击。

简要介绍 以太坊基金会的dAI团队正在制定2026年的路线图，旨在将以太坊打造为人工智能的去中心化基础，重点关注ERC-8004和x402等标准。 PIN AI的联合创始人兼以太坊基金会的研究科学家(EF)，该组织致力于