Fallo en el TEE de MediaTek permite a atacantes extraer frases semilla y PINs de monederos Android vía USB
Investigadores de seguridad del equipo Donjon de Ledger descubrieron una vulnerabilidad crítica en chips de MediaTek y en el Entorno de Ejecución Confiable (TEE) de Trustonic que permite a un atacante con acceso físico extraer datos cifrados de teléfonos Android vía USB en menos de 45 segundos. El exploit omite la cadena de arranque segura antes de que Android se cargue, permitiendo recuperar el PIN del dispositivo, descifrar el almacenamiento y extraer frases semilla de billeteras móviles populares (los objetivos demostrados incluyen Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet y Phantom). Ledger demostró el ataque en un teléfono Nothing CMF 1 y utilizó inyección electromagnética de fallos sobre un MediaTek Dimensity 7300 (MT6878) para alterar las comprobaciones de arranque y obtener control total. MediaTek ha publicado un parche; los dispositivos sin parchear que ejecutan firmware afectado de Trustonic TEE siguen en riesgo. Ledger subrayó que los smartphones de uso general son más difíciles de asegurar en comparación con dispositivos que usan Elementos Seguros aislados y recomendó a los usuarios aplicar las actualizaciones de seguridad del proveedor de forma inmediata y preferir hardware con elementos seguros dedicados para el almacenamiento de claves. La exposición estimada es amplia — millones de usuarios de Android gestionan cripto en teléfonos — por lo que los operadores deben asumir un riesgo elevado para claves guardadas en móviles y considerar mover fondos a almacenamientos más seguros o a carteras hardware hasta que los dispositivos estén parcheados.
Bearish
Esta vulnerabilidad apunta directamente a las frases semilla y a los PIN de los dispositivos Android, aumentando el riesgo de pérdida inmediata e irreversible de activos para los fondos guardados en billeteras de software móviles. Impacto a corto plazo: mayor presión de venta y aversión al riesgo entre los usuarios que mantienen cripto en teléfonos afectados; algunos pueden mover activos a billeteras hardware o intercambios, aumentando la actividad on-chain y la posible presión a la baja sobre tokens pequeños. Impacto a largo plazo: limitado — el valor fundamental de los principales criptomonedas no cambia — pero el sentimiento negativo sostenido hacia la custodia móvil podría reducir la actividad minorista on-chain y disminuir la demanda de tokens y servicios nativos móviles. Dado que el exploit requiere acceso físico y hardware/firmware vulnerable específico, el shock de precio a nivel de mercado debería estar contenido, pero los activos predominantemente en manos de usuarios minoristas móviles enfrentan un riesgo elevado a corto plazo. Los traders deberían considerar reducir exposición a tokens almacenados principalmente en billeteras móviles, monitorizar el despliegue de parches y vigilar los flujos on-chain relacionados con la adopción de billeteras hardware.