MediaTekのTEEの脆弱性により攻撃者がUSB経由でAndroidウォレットのシードフレーズやPINを抽出可能に
LedgerのDonjonチームのセキュリティ研究者は、MediaTekチップとTrustonicのTrusted Execution Environment（TEE）に重大な脆弱性を発見しました。これにより物理的アクセスを持つ攻撃者がUSB経由で45秒未満でAndroid端末から暗号化データを抽出できます。エクスプロイトはAndroidがロードされる前にセキュアブートチェーンをバイパスし、端末のPINの回復、ストレージの復号、人気モバイルウォレットからのシードフレーズの抽出を可能にします（デモ対象にはTrust Wallet、Base、Kraken Wallet、Rabby、Tangem Mobile Wallet、Phantom等）。LedgerはNothing CMF 1で攻撃を実演し、MediaTek Dimensity 7300（MT6878）に対して電磁フォルト注入を行いブートチェックを阻害して完全な制御を獲得しました。MediaTekはパッチを公開しましたが、影響を受けるTrustonic TEEファームウェアを実行する未適用の端末は依然として危険にさらされています。Ledgerは、一般的なスマートフォンは分離されたSecure Elementを利用する機器と比べて安全確保が難しいと強調し、ベンダーのセキュリティ更新を速やかに適用し、鍵保管には専用のSecure Elementを搭載したハードウェアを優先することを推奨しました。影響範囲は大きく——何百万ものAndroidユーザーが携帯で暗号資産を管理しているため——トレーダーはモバイルに保有する鍵についてリスクが高まっていると想定し、端末がパッチ適用されるまで資金をより安全な保管やハードウェアウォレットに移すことを検討すべきです。
Bearish
この脆弱性はAndroid端末上のシードフレーズと端末PINを直接狙うもので、モバイルソフトウェアウォレットに保管された資金に対して即時かつ取り返しのつかない資産損失のリスクを高めます。短期的影響：影響を受けた端末に暗号資産を保有するユーザーの間で売り圧力とリスク回避が高まり、一部は資産をハードウェアウォレットや取引所に移す可能性があり、オンチェーン活動が増加して小規模トークンに下押し圧力がかかる可能性があります。長期的影響：限定的 — 主要な暗号通貨のコアプロトコル価値は変わらない — しかしモバイル保管に対する持続的なネガティブセンチメントは小売のオンチェーン活動を減少させ、モバイルネイティブなトークンやサービスの需要を低下させる可能性があります。エクスプロイトには物理的アクセスと特定の脆弱なハードウェア/ファームウェアが必要なため、市場全体の価格ショックは抑えられると考えられますが、小売のモバイル利用者が主に保有する資産は短期的リスクが高まります。トレーダーは主にモバイルウォレットに保管されているトークンのエクスポージャーを減らすことを検討し、パッチの展開を監視し、ハードウェアウォレット導入に関連するオンチェーンフローを注視すべきです。