Falha no TEE da MediaTek permite a invasores extrair frases-semente e PINs de carteiras Android via USB
Pesquisadores de segurança da equipe Donjon da Ledger descobriram uma vulnerabilidade crítica em chips da MediaTek e no Trusted Execution Environment (TEE) da Trustonic que permite a um atacante com acesso físico extrair dados criptografados de celulares Android via USB em menos de 45 segundos. O exploit contorna a cadeia de boot segura antes do carregamento do Android, permitindo recuperar o PIN do dispositivo, descriptografar o armazenamento e extrair seed phrases de carteiras móveis populares (alvos demonstrados incluem Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet e Phantom). A Ledger demonstrou o ataque em um Nothing CMF 1 e usou injeção de falha eletromagnética em um MediaTek Dimensity 7300 (MT6878) para interromper as verificações de boot e obter controle total. A MediaTek lançou um patch; dispositivos sem atualização que executam firmware afetado do Trustonic TEE permanecem em risco. A Ledger enfatizou que smartphones de uso geral são mais difíceis de proteger em comparação com dispositivos que usam Secure Elements isolados e recomendou que os usuários apliquem prontamente as atualizações de segurança do fabricante e prefiram hardware com secure elements dedicados para armazenamento de chaves. A exposição estimada é grande — milhões de usuários Android gerenciam cripto em celulares — portanto traders devem assumir risco elevado para chaves mantidas em mobile e considerar mover fundos para armazenamento mais seguro ou carteiras de hardware até que os dispositivos sejam corrigidos.
Bearish
Essa vulnerabilidade mira diretamente às frases-semente e PINs de dispositivos Android, aumentando o risco de perda imediata e irreversível de ativos para fundos mantidos em carteiras de software móveis. Impacto de curto prazo: maior pressão de venda e aversão ao risco entre usuários que guardam cripto em telefones afetados; alguns podem transferir ativos para carteiras de hardware ou exchanges, aumentando a atividade on-chain e a possível pressão de baixa sobre tokens menores. Impacto de longo prazo: limitado — o valor central das principais criptomoedas não muda — mas um sentimento negativo sustentado em relação à custódia móvel pode reduzir a atividade de varejo on-chain e diminuir a demanda por tokens e serviços nativos móveis. Como o exploit exige acesso físico e hardware/firmware vulnerável específico, o choque de preço em nível de mercado deve ser contido, mas ativos predominantemente mantidos por usuários móveis de varejo enfrentam risco elevado no curto prazo. Traders devem considerar reduzir exposição a tokens armazenados principalmente em carteiras móveis, monitorar a implantação de patches e observar os fluxos on-chain relacionados à adoção de carteiras de hardware.