Уязвимость в TEE MediaTek позволяет злоумышленникам извлекать seed-фразы и PIN-коды Android-кошельков через USB
Исследователи безопасности из команды Donjon компании Ledger обнаружили критическую уязвимость в чипах MediaTek и в Trusted Execution Environment (TEE) компании Trustonic, которая позволяет атакующему с физическим доступом извлечь зашифрованные данные с Android‑телефонов по USB менее чем за 45 секунд. Эксплойт обходит цепочку безопасной загрузки до загрузки Android, что позволяет восстановить PIN устройства, расшифровать хранилище и извлечь seed‑фразы из популярных мобильных кошельков (демонстрируемые цели включают Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet и Phantom). Ledger продемонстрировала атаку на телефоне Nothing CMF 1 и использовала электромагнитную инъекцию отказов на MediaTek Dimensity 7300 (MT6878), чтобы нарушить проверки загрузки и получить полный контроль. MediaTek выпустила патч; неподтверждённые устройства с уязвимой прошивкой Trustonic TEE остаются под угрозой. Ledger подчеркнула, что обычные смартфоны труднее защитить по сравнению с устройствами, использующими изолированные Secure Element, и рекомендовала пользователям оперативно устанавливать обновления безопасности от производителя и предпочитать оборудование с выделенными Secure Element для хранения ключей. Ожидается широкая экспозиция — миллионы пользователей Android управляют криптой на телефонах — поэтому трейдерам следует считать повышенным риск для ключей на мобильных устройствах и рассмотреть перенос средств в более безопасное хранилище или аппаратные кошельки, пока устройства не будут запатчены.
Bearish
Эта уязвимость непосредственно нацелена на seed-фразы и PIN-коды устройств Android, повышая риск немедленной и необратимой потери активов для средств, хранящихся в мобильных программных кошельках. Краткосрочное воздействие: повышенное давление на продажу и склонность к избеганию риска среди пользователей, хранящих криптовалюту на затронутых телефонах; некоторые могут перевести активы в аппаратные кошельки или на биржи, увеличивая активность on-chain и возможное понижение цен на мелкие токены. Долгосрочное воздействие: ограниченное — базовая ценность основных криптовалют не изменяется — но устойчиво негативное отношение к мобильной кастоди может сократить розничную on-chain-активность и снизить спрос на мобиль-ориентированные токены и сервисы. Поскольку эксплойт требует физического доступа и специфического уязвимого оборудования/прошивки, общий удар по рынку должен быть сдержан, но активы, преимущественно находящиеся у розничных мобильных пользователей, подвергаются повышенному краткосрочному риску. Трейдерам следует рассмотреть сокращение экспозиции к токенам, хранящимся преимущественно в мобильных кошельках, отслеживать выпуск патчей и следить за on-chain-потоками, связанными с переходом на аппаратные кошельки.