Kelemahan TEE MediaTek membolehkan penyerang mengekstrak frasa seed dan PIN dompet Android melalui USB
Penyelidik keselamatan dari pasukan Donjon Ledger menemui kelemahan kritikal dalam cip MediaTek dan Trustonic Trusted Execution Environment (TEE) yang membolehkan penyerang dengan akses fizikal mengekstrak data disulitkan dari telefon Android melalui USB dalam masa kurang daripada 45 saat. Eksploit ini memintas rantai boot selamat sebelum Android dimuat, membolehkan pemulihan PIN peranti, penyahsulitan storan dan pengeksktrakan frasa seed dari dompet mudah alih popular (sasaran yang didemonstrasikan termasuk Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet dan Phantom). Ledger mendemonstrasikan serangan pada telefon Nothing CMF 1 dan menggunakan suntikan ralat elektromagnetik pada MediaTek Dimensity 7300 (MT6878) untuk mengganggu semakan boot dan memperoleh kawalan penuh. MediaTek telah mengeluarkan tampalan; peranti yang belum ditampal yang menjalankan firmware Trustonic TEE yang terjejas masih berisiko. Ledger menekankan bahawa telefon pintar am sukar untuk diamankan berbanding peranti yang menggunakan Secure Elements terasing dan mengesyorkan pengguna segera memasang kemas kini keselamatan vendor serta memilih perkakasan dengan Secure Elements khusus untuk penyimpanan kunci. Anggaran pendedahan besar — berjuta-juta pengguna Android mengurus kripto di telefon — jadi pedagang harus menganggap risiko meningkat untuk kunci yang disimpan di mudah alih dan mempertimbangkan memindahkan dana ke storan yang lebih selamat atau dompet perkakasan sehingga peranti ditampal.
Bearish
Kelemahan ini secara langsung mensasarkan seed phrase dan PIN peranti pada peranti Android, meningkatkan risiko kehilangan aset segera dan tidak dapat dipulihkan bagi dana yang disimpan dalam dompet perisian mudah alih. Kesan jangka pendek: tekanan jual meningkat dan penghindaran risiko dalam kalangan pengguna yang menyimpan kripto pada telefon yang terjejas; sesetengah mungkin memindahkan aset ke dompet perkakasan atau bursa, meningkatkan aktiviti on-chain dan berpotensi memberi tekanan ke bawah ke atas token yang lebih kecil. Kesan jangka panjang: terhad — nilai teras protokol mata wang kripto utama tidak berubah — tetapi sentimen negatif yang berterusan terhadap penjagaan mudah alih boleh mengurangkan aktiviti runcit on-chain dan menurunkan permintaan untuk token dan perkhidmatan yang asli mudah alih. Oleh kerana eksploit ini memerlukan akses fizikal dan perkakasan/firmware yang terdedah tertentu, kejutan harga meluas di pasaran seharusnya terkawal, tetapi aset yang dipegang terutamanya oleh pengguna mudah alih runcit menghadapi risiko jangka pendek yang dipertingkatkan. Pedagang harus mempertimbangkan mengurangkan pendedahan kepada token yang kebanyakannya disimpan dalam dompet mudah alih, memantau pengedaran patch, dan memerhati aliran on-chain berkaitan penerimaan dompet perkakasan.