Ledger'ın güvenlik araştırma ekibinin bir üyesi olan Donjon, MediaTek işlemcisinin güvenli önyükleme zincirinde kritik bir güvenlik açığını açıkladı; bu açıklık, saldırganların cihazla fiziksel olarak iletişim kurarak ve USB bağlantısı kullanarak cihaz PIN kodlarını ve kripto cüzdan tohum ifadelerini yaklaşık 45 saniyede çıkarabilmesini sağlıyor. Kavram kanıtı testleri, bu zafiyetin Trust Wallet, Kraken Wallet ve Phantom gibi uygulamalardan hassas verilere erişim sağlayabileceğini ortaya koydu. Riskin, MediaTek çiplerine sahip cihazlar ve Trustonic'in güvenilir yürütme ortamı dahil olmak üzere dünya genelinde Android telefonların yaklaşık %25'ini etkilemesi bekleniyor. Ledger şu anda kullanıcıların üretici tarafından yayımlanan en son güvenlik yamalarını zamanında yüklemelerini önermektedir. (Blok)