Faille du TEE de MediaTek permettant aux attaquants d'extraire les seed phrases et PIN des portefeuilles Android via USB
Des chercheurs en sécurité de l’équipe Donjon de Ledger ont découvert une vulnérabilité critique dans les puces MediaTek et le Trustonic Trusted Execution Environment (TEE) qui permet à un attaquant disposant d’un accès physique d’extraire des données chiffrées depuis des téléphones Android via USB en moins de 45 secondes. L’exploit contourne la chaîne de démarrage sécurisée avant le chargement d’Android, permettant de récupérer le PIN de l’appareil, de déchiffrer le stockage et d’extraire les seed phrases de portefeuilles mobiles populaires (cibles démontrées : Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet et Phantom). Ledger a démontré l’attaque sur un Nothing CMF 1 et a utilisé une injection de fautes électromagnétiques sur un MediaTek Dimensity 7300 (MT6878) pour perturber les contrôles de démarrage et obtenir un contrôle total. MediaTek a publié un correctif ; les appareils non corrigés exécutant un firmware Trustonic TEE affecté restent vulnérables. Ledger a souligné que les smartphones grand public sont plus difficiles à sécuriser que des appareils utilisant des Secure Elements isolés et a recommandé aux utilisateurs d’appliquer rapidement les mises à jour de sécurité du fabricant et de privilégier du matériel avec des Secure Elements dédiés pour le stockage des clés. L’exposition estimée est importante — des millions d’utilisateurs Android gèrent des cryptos sur leurs téléphones — les traders doivent donc considérer le risque accru pour les clés stockées sur mobile et envisager de transférer des fonds vers des solutions de stockage plus sûres ou des portefeuilles matériels jusqu’à ce que les appareils soient patchés.
Bearish
Cette vulnérabilité cible directement les seed phrases et les codes PIN des appareils sur les appareils Android, augmentant le risque de perte d'actifs immédiate et irréversible pour les fonds détenus dans des portefeuilles logiciels mobiles. Impact à court terme : pression vendeuse accrue et aversion pour le risque parmi les utilisateurs conservant des cryptos sur les téléphones affectés ; certains pourraient déplacer des actifs vers des wallets matériels ou des exchanges, augmentant l'activité on-chain et exerçant potentiellement une pression à la baisse sur les tokens de moindre taille. Impact à long terme : limité — la valeur du protocole de base des grandes cryptomonnaies reste inchangée — mais un sentiment négatif durable envers la garde mobile pourrait réduire l'activité on-chain de détail et diminuer la demande pour les tokens et services natifs mobile. Comme l'exploitation nécessite un accès physique et du matériel/firmware vulnérable spécifique, le choc de prix à l'échelle du marché devrait être contenu, mais les actifs principalement détenus par des utilisateurs mobiles de détail présentent un risque accru à court terme. Les traders devraient envisager de réduire leur exposition aux tokens stockés principalement dans des wallets mobiles, surveiller le déploiement des correctifs et suivre les flux on-chain liés à l'adoption des wallets matériels.