MediaTek TEE 결함으로 공격자가 USB를 통해 안드로이드 지갑의 시드 문구와 PIN을 추출할 수 있음
Ledger의 Donjon 팀 보안 연구원들은 MediaTek 칩과 Trustonic Trusted Execution Environment(TEE)에서 치명적인 취약점을 발견했습니다. 이 취약점을 이용하면 물리적 접근이 가능한 공격자가 USB를 통해 45초 이내에 Android 휴대폰에서 암호화된 데이터를 추출할 수 있습니다. 해당 익스플로잇은 Android가 로드되기 전에 시큐어 부트 체인을 우회하여 기기 PIN 복구, 저장소 복호화 및 인기 모바일 지갑의 시드 프레이즈 추출을 가능하게 합니다(시연된 대상: Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet, Phantom). Ledger는 Nothing CMF 1에서 공격을 시연했으며 MediaTek Dimensity 7300(MT6878)에 전자기 결함 주입을 사용해 부트 체크를 교란하고 완전한 제어권을 획득했습니다. MediaTek은 패치를 배포했으며, 영향을 받는 Trustonic TEE 펌웨어를 실행하는 미패치 기기는 여전히 위험합니다. Ledger는 일반 목적의 스마트폰은 분리된 Secure Element를 사용하는 기기보다 보안 유지가 어렵다고 강조하며, 사용자에게 공급업체 보안 업데이트를 신속히 적용하고 키 저장을 위해 전용 Secure Element가 탑재된 하드웨어를 선호할 것을 권고했습니다. 노출 규모는 큽니다 — 수백만의 Android 사용자가 휴대폰에서 암호화폐를 관리하므로 거래자는 모바일에 보관된 키에 대해 위험이 증가했다고 가정하고 기기들이 패치될 때까지 자금을 더 안전한 보관소나 하드웨어 지갑으로 옮기는 것을 고려해야 합니다.
Bearish
이 취약점은 Android 기기의 시드 구문(seed phrases)과 기기 PIN을 직접 겨냥하여 모바일 소프트웨어 지갑에 보관된 자금의 즉각적이고 되돌릴 수 없는 자산 손실 위험을 증가시킵니다. 단기적 영향: 영향을 받은 휴대전화에 암호화폐를 보관하는 사용자들 사이에서 매도 압력과 리스크 회피 성향이 높아짐; 일부는 자산을 하드웨어 지갑이나 거래소로 옮길 수 있어 온체인 활동이 증가하고 소규모 토큰에 하방 압력이 가해질 가능성. 장기적 영향: 제한적 — 주요 암호화폐의 핵심 프로토콜 가치는 변하지 않음 — 그러나 모바일 커스터디에 대한 지속적인 부정적 심리는 리테일 온체인 활동을 줄이고 모바일 네이티브 토큰 및 서비스에 대한 수요를 낮출 수 있음. 이 익스플로잇은 물리적 접근과 특정 취약한 하드웨어/펌웨어를 요구하므로 전체 시장 차원의 가격 충격은 제한될 것으로 보이나, 주로 리테일 모바일 사용자가 보유한 자산은 단기적으로 높은 위험에 노출됨. 트레이더는 주로 모바일 지갑에 보관된 토큰에 대한 익스포저를 줄이는 것을 고려하고, 패치 롤아웃을 모니터링하며, 하드웨어 지갑 채택과 관련된 온체인 흐름을 주시해야 합니다.