MediaTek TEE-zwakte stelt aanvallers in staat Android-portemonnee seedzinnen en PINs via USB te extraheren
Beveiligingsonderzoekers van Ledger’s Donjon-team ontdekten een kritieke kwetsbaarheid in MediaTek‑chips en de Trustonic Trusted Execution Environment (TEE) waarmee een aanvaller met fysieke toegang binnen 45 seconden versleutelde gegevens van Android‑telefoons via USB kan extraheren. De exploit omzeilt de secure boot‑keten voordat Android laadt, waardoor het mogelijk is de apparaat‑PIN te achterhalen, opslag te ontsleutelen en seed‑phrases uit populaire mobiele wallets te halen (gedemonstreerde doelen zijn onder meer Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet en Phantom). Ledger demonstreerde de aanval op een Nothing CMF 1‑telefoon en gebruikte elektromagnetische fault‑injectie op een MediaTek Dimensity 7300 (MT6878) om boot‑controles te verstoren en volledige controle te krijgen. MediaTek heeft een patch uitgebracht; niet‑gepatchte apparaten met de getroffen Trustonic TEE‑firmware lopen nog steeds risico. Ledger benadrukte dat algemeen gebruikte smartphones moeilijker te beveiligen zijn in vergelijking met apparaten die gebruikmaken van geïsoleerde Secure Elements en raadde gebruikers aan leveranciers‑securityupdates direct toe te passen en hardware met toegewijde Secure Elements voor sleutelopslag te verkiezen. De geschatte blootstelling is groot — miljoenen Android‑gebruikers beheren crypto op telefoons — dus handelaren moeten rekening houden met een verhoogd risico voor mobiel bewaarde sleutels en overwegen fondsen naar veiliger opslag of hardware‑wallets te verplaatsen totdat apparaten gepatcht zijn.
Bearish
Deze kwetsbaarheid richt zich rechtstreeks op seed-phrases en apparaat-PINs op Android-apparaten, waardoor het risico op directe, onomkeerbare verlies van activa toeneemt voor fondsen die in mobiele softwarewallets worden gehouden. Korte-termijn impact: verhoogde verkoopdruk en risicomijdend gedrag bij gebruikers die crypto op getroffen telefoons bewaren; sommigen kunnen activa verplaatsen naar hardware wallets of exchanges, wat on-chain activiteit verhoogt en neerwaartse druk op kleinere tokens kan veroorzaken. Lange-termijn impact: beperkt — de kernwaarde van grote cryptocurrencies verandert niet — maar aanhoudende negatieve sentimenten ten opzichte van mobiele custody kunnen retail on-chain activiteit verminderen en de vraag naar mobiel-native tokens en diensten verlagen. Omdat de exploit fysieke toegang en specifieke kwetsbare hardware/firmware vereist, zou de marktbrede prijschok beperkt moeten blijven, maar activa die voornamelijk door retail mobiele gebruikers worden gehouden lopen op korte termijn verhoogd risico. Traders zouden kunnen overwegen hun blootstelling aan tokens die voornamelijk in mobiele wallets worden opgeslagen te verminderen, de uitrol van patches te volgen en on-chain stromen gerelateerd aan adoptie van hardware wallets in de gaten te houden.