Vulnerabilitate în TEE de la MediaTek permite atacatorilor să extragă fraze seed și coduri PIN ale portofelelor Android prin USB
Cercetătorii de securitate din echipa Donjon a Ledger au descoperit o vulnerabilitate critică în cipurile MediaTek și în Trusted Execution Environment (TEE) de la Trustonic, care permite unui atacator cu acces fizic să extragă date criptate de pe telefoane Android prin USB în mai puțin de 45 de secunde. Exploit‑ul ocolește lanțul de boot securizat înainte de încărcarea Android, permițând recuperarea codului PIN al dispozitivului, decriptarea stocării și extragerea seed phrase‑urilor din portofele mobile populare (ținte demonstrate includ Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet și Phantom). Ledger a demonstrat atacul pe un telefon Nothing CMF 1 și a folosit injecție de fault electromagnetice pe un MediaTek Dimensity 7300 (MT6878) pentru a perturba verificările de boot și a obține control total. MediaTek a lansat un patch; dispozitivele neactualizate care rulează firmwareul Trustonic TEE afectat rămân în pericol. Ledger a subliniat că smartphone‑urile generale sunt mai greu de securizat comparativ cu dispozitivele care folosesc Secure Element izolate și a recomandat utilizatorilor să aplice prompt actualizările de securitate ale furnizorului și să prefere hardware cu Secure Element dedicate pentru stocarea cheilor. Expunerea estimată este mare — milioane de utilizatori Android își gestionează criptomonedele pe telefoane — astfel încât traderii ar trebui să presupună un risc crescut pentru cheile stocate pe mobil și să ia în considerare mutarea fondurilor în depozitare mai sigură sau în portofele hardware până când dispozitivele sunt patch‑uite.
Bearish
Această vulnerabilitate vizează direct seed phrase-urile și codurile PIN ale dispozitivelor Android, crescând riscul pierderii imediate și ireversibile de active pentru fondurile păstrate în portofele software mobile. Impact pe termen scurt: presiune sporită de vânzare și aversiune la risc în rândul utilizatorilor care păstrează crypto pe telefoanele afectate; unii pot transfera active către portofele hardware sau exchange-uri, crescând activitatea on-chain și posibila presiune descendentă asupra token-urilor mici. Impact pe termen lung: limitat — valoarea de bază a criptomonedelor majore rămâne neschimbată — dar un sentiment negativ susținut față de custodia mobilă ar putea reduce activitatea on-chain la nivel de retail și scădea cererea pentru token-uri și servicii native mobile. Deoarece exploit-ul necesită acces fizic și hardware/firmware vulnerabil specific, șocul de preț la nivelul pieței ar trebui să fie conținut, dar activele deținute predominant de utilizatorii mobili retail se confruntă cu un risc crescut pe termen scurt. Traderii ar trebui să ia în considerare reducerea expunerii la token-urile stocate în principal în portofele mobile, să monitorizeze implementarea patch-urilor și să urmărească fluxurile on-chain legate de adoptarea portofelelor hardware.