在 Solana 手机中发现严重的启动加载器漏洞

据 Foresight News 报道，CertiK 发现 Solana Phone 存在一个关键的启动加载器漏洞。CertiK 的安全测试专家在一分钟内就能成功越狱，并在几步之内清空了手机的所有资产。该漏洞源于不安全的 "启动加载器解锁 "功能，除了窃取用户资产外，还暴露了设备上存储的所有个人数据。自 4 月初以来，已有 2100 多台设备因该漏洞而面临严重风险。 考虑到该漏洞的复杂性和物理访问的必要性，CertiK 已通知 Solana 并公开发布了有关该问题的警告。CertiK强调，该漏洞不仅限于Solana手机，并建议相关项目和开发人员立即采取行动，加强引导加载器保护。