Vulnera nel TEE di MediaTek permettono ad aggressori di estrarre frasi seed e PIN dei wallet Android via USB
I ricercatori di sicurezza del team Donjon di Ledger hanno scoperto una vulnerabilità critica nei chip MediaTek e nel Trusted Execution Environment (TEE) di Trustonic che consente a un attaccante con accesso fisico di estrarre dati criptati da telefoni Android via USB in meno di 45 secondi. L'exploit bypassa la catena di avvio sicura prima che venga caricato Android, permettendo il recupero del PIN del dispositivo, la decrittazione dello storage e l'estrazione delle seed phrase da popolari wallet mobili (i target dimostrati includono Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet e Phantom). Ledger ha dimostrato l'attacco su un telefono Nothing CMF 1 e ha usato l'iniezione di fault elettromagnetica su un MediaTek Dimensity 7300 (MT6878) per perturbare i controlli di avvio e ottenere il pieno controllo. MediaTek ha rilasciato una patch; i dispositivi non aggiornati che eseguono il firmware Trustonic TEE interessato restano a rischio. Ledger ha sottolineato che gli smartphone general-purpose sono più difficili da proteggere rispetto ai dispositivi che utilizzano Secure Element isolati e ha raccomandato agli utenti di applicare prontamente gli aggiornamenti di sicurezza del produttore e di preferire hardware con Secure Element dedicati per l'archiviazione delle chiavi. L'esposizione stimata è ampia — milioni di utenti Android gestiscono cripto sui telefoni — perciò i trader devono presumere un rischio aumentato per le chiavi conservate su mobile e considerare di spostare i fondi su archiviazione più sicura o su hardware wallet fino a quando i dispositivi non saranno patchati.
Bearish
Questa vulnerabilità prende di mira direttamente le frasi seed e i PIN dei dispositivi Android, aumentando il rischio di perdita immediata e irreversibile di asset per i fondi conservati nei wallet software mobili. Impatto a breve termine: maggiore pressione di vendita e avversione al rischio tra gli utenti che tengono cripto sui telefoni interessati; alcuni potrebbero trasferire asset su hardware wallet o exchange, aumentando l'attività on-chain e la possibile pressione al ribasso sui token minori. Impatto a lungo termine: limitato — il valore fondamentale delle principali criptovalute non cambia — ma un sentimento negativo protratto verso la custodia mobile potrebbe ridurre l'attività retail on-chain e abbassare la domanda per token e servizi nativi mobile. Poiché l'exploit richiede accesso fisico e hardware/firmware vulnerabile specifico, lo shock dei prezzi a livello di mercato dovrebbe essere contenuto, ma gli asset detenuti prevalentemente da utenti retail mobili affrontano un rischio elevato nel breve termine. I trader dovrebbero considerare di ridurre l'esposizione ai token conservati principalmente in wallet mobili, monitorare il rilascio delle patch e osservare i flussi on-chain legati all'adozione di hardware wallet.