Kelemahan TEE MediaTek memungkinkan penyerang mengekstrak frasa seed dan PIN dompet Android melalui USB
Peneliti keamanan di tim Donjon Ledger menemukan kerentanan kritis pada chip MediaTek dan Trustonic Trusted Execution Environment (TEE) yang memungkinkan penyerang dengan akses fisik mengekstrak data terenkripsi dari ponsel Android lewat USB dalam waktu kurang dari 45 detik. Eksploitasi ini melewati rantai boot aman sebelum Android dimuat, memungkinkan pemulihan PIN perangkat, dekripsi penyimpanan dan ekstraksi seed phrase dari dompet seluler populer (target yang didemonstrasikan termasuk Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet dan Phantom). Ledger mendemonstrasikan serangan pada ponsel Nothing CMF 1 dan menggunakan injeksi kesalahan elektromagnetik pada MediaTek Dimensity 7300 (MT6878) untuk mengganggu pemeriksaan boot dan mendapatkan kontrol penuh. MediaTek telah merilis patch; perangkat yang belum dipatch yang menjalankan firmware Trustonic TEE yang terpengaruh tetap berisiko. Ledger menekankan bahwa ponsel umum sulit diamankan dibandingkan perangkat yang menggunakan Secure Elements terisolasi dan merekomendasikan pengguna segera menerapkan pembaruan keamanan vendor serta memilih perangkat keras dengan Secure Elements khusus untuk penyimpanan kunci. Perkiraan paparan besar — jutaan pengguna Android mengelola kripto di ponsel — sehingga pedagang harus menganggap risiko meningkat untuk kunci yang disimpan di ponsel dan mempertimbangkan memindahkan dana ke penyimpanan yang lebih aman atau dompet perangkat keras sampai perangkat dipatch.
Bearish
Kerentanan ini secara langsung menargetkan seed phrase dan PIN perangkat pada perangkat Android, meningkatkan risiko kehilangan aset segera dan tidak dapat dipulihkan untuk dana yang disimpan di dompet perangkat lunak seluler. Dampak jangka pendek: tekanan jual yang meningkat dan aversi risiko di antara pengguna yang menyimpan kripto di ponsel yang terkena; beberapa mungkin memindahkan aset ke dompet perangkat keras atau bursa, meningkatkan aktivitas on-chain dan berpotensi menekan harga token yang lebih kecil. Dampak jangka panjang: terbatas — nilai inti protokol mata uang kripto besar tidak berubah — tetapi sentimen negatif yang berkelanjutan terhadap kustodi seluler dapat mengurangi aktivitas ritel on-chain dan menurunkan permintaan untuk token dan layanan yang asli mobile. Karena eksploitasi ini membutuhkan akses fisik dan perangkat keras/firmware rentan tertentu, kejutan harga pasar secara keseluruhan seharusnya terkontrol, tetapi aset yang terutama disimpan oleh pengguna seluler ritel menghadapi risiko jangka pendek yang meningkat. Pedagang sebaiknya mempertimbangkan mengurangi eksposur terhadap token yang disimpan terutama di dompet seluler, memantau penyebaran patch, dan mengamati aliran on-chain terkait adopsi dompet perangkat keras.