Depekto sa TEE ng MediaTek nagpapahintulot sa mga umaatake na kunin ang seed phrases at PIN ng Android wallet via USB
Natuklasan ng mga security researcher ng Donjon team ng Ledger ang isang kritikal na kahinaan sa mga MediaTek chip at Trustonic Trusted Execution Environment (TEE) na nagpapahintulot sa isang attacker na may pisikal na access na makakuha ng naka-encrypt na data mula sa Android phones via USB sa loob ng wala pang 45 segundo. Binabypass ng exploit ang secure boot chain bago mag-load ang Android, na nagpapahintulot mabawi ang device PIN, i-decrypt ang storage at i-extract ang seed phrases mula sa mga sikat na mobile wallet (naitampok na target: Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet at Phantom). Ipinakita ng Ledger ang pag-atake sa Nothing CMF 1 phone at gumamit ng electromagnetic fault injection sa MediaTek Dimensity 7300 (MT6878) para guluhin ang boot checks at makakuha ng full control. Naglabas na ng patch ang MediaTek; ang mga hindi-pa-patched na device na nagpapatakbo ng apektadong Trustonic TEE firmware ay nananatiling nasa panganib. Binigyang-diin ng Ledger na mas mahirap i-secure ang mga general-purpose smartphone kumpara sa mga device na gumagamit ng isolated Secure Elements at inirerekomenda na agad mag-apply ng vendor security updates at pumili ng hardware na may dedikadong secure elements para sa key storage. Malaki ang tinatayang exposure — milyon-milyong Android users ang nagma-manage ng crypto sa phones — kaya dapat ituring ng traders na mataas ang risk para sa mobile-held keys at isaalang-alang ilipat ang pondo sa mas secure na storage o hardware wallets hanggang sa ma-patch ang mga device.
Bearish
Direktang tinatarget ng kahinaan na ito ang mga seed phrase at PIN ng device sa mga Android device, na nagpapataas ng panganib ng agarang, hindi na mababalik na pagkawala ng asset para sa mga pondo na nasa mobile software wallets. Pangmaikling epekto: tumaas na selling pressure at pag-iwas sa panganib sa mga gumagamit na nag-iimbak ng crypto sa apektadong mga telepono; ang ilan ay maaaring ilipat ang mga asset sa hardware wallets o exchanges, nagpapataas ng on-chain activity at posibleng magdulot ng downward pressure sa mas maliliit na token. Pangmatagalang epekto: limitado — hindi nagbabago ang core protocol value ng mga pangunahing cryptocurrency — ngunit ang nagpapatuloy na negatibong sentiment laban sa mobile custody ay maaaring magpababa ng retail on-chain activity at bawasan ang demand para sa mga mobile-native token at serbisyo. Dahil nangangailangan ng pisikal na access at partikular na vulnerable na hardware/firmware ang exploit, ang pangkalahatang market-wide price shock ay dapat na makokontrol, ngunit ang mga asset na pangunahing hawak ng retail mobile users ay may mas mataas na short-term risk. Dapat isaalang-alang ng mga traders ang pagbawas ng exposure sa mga token na pangunahing naka-imbak sa mobile wallets, i-monitor ang rollout ng patch, at bantayan ang on-chain flows na may kaugnayan sa pag-aampon ng hardware wallets.