Дірка в TEE MediaTek дозволяє зловмисникам витягувати seed-фрази та PIN-коди Android-гаманців через USB
Дослідники безпеки з команди Donjon компанії Ledger виявили критичну вразливість у чіпах MediaTek та Trusted Execution Environment (TEE) від Trustonic, яка дозволяє зловмиснику з фізичним доступом витягти зашифровані дані з Android‑телефонів через USB менш ніж за 45 секунд. Експлойт обходить ланцюжок безпечного завантаження до запуску Android, що дає змогу відновити PIN пристрою, розшифрувати сховище та витягти seed‑фрази з популярних мобільних гаманців (демонстровані цілі: Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet та Phantom). Ledger продемонструвала атаку на телефоні Nothing CMF 1 та використала електромагнітну ін’єкцію помилок на MediaTek Dimensity 7300 (MT6878), щоб порушити перевірки завантаження й отримати повний контроль. MediaTek випустила патч; непатч‑нуті пристрої з уразливим прошиванням Trustonic TEE залишаються під загрозою. Ledger підкреслила, що загального призначення смартфони важче захистити порівняно з пристроями, що використовують ізольований Secure Element, і порадила користувачам терміново встановлювати оновлення безпеки від виробника та віддавати перевагу апаратам із виділеним Secure Element для зберігання ключів. Оцінюваний масштаб впливу великий — мільйони користувачів Android керують криптою на телефонах — тож трейдерам слід вважати підвищений ризик для ключів, що зберігаються на мобільних, і розглянути перенесення коштів у більш безпечне сховище або на апаратні гаманці, поки пристрої не будуть виправлені.
Bearish
Ця вразливість безпосередньо націлена на seed-фрази та PIN-коди пристроїв Android, підвищуючи ризик негайної та незворотної втрати активів для коштів, що зберігаються в мобільних програмних гаманцях. Короткостроковий вплив: посилений тиск на продаж і уникнення ризику серед користувачів, які зберігають крипто на уражених телефонах; деякі можуть перемістити активи на апаратні гаманці або біржі, збільшуючи on-chain активність та потенційний низхідний тиск на дрібні токени. Довгостроковий вплив: обмежений — базова цінність основних криптовалют не змінюється — але стійкий негативний сентимент щодо мобільної кастодії може зменшити роздрібну on-chain активність і знизити попит на мобільно-орієнтовані токени та сервіси. Оскільки експлойт вимагає фізичного доступу та специфічного вразливого апаратного/прошивочного забезпечення, загальний ринковий ціновий шок має залишатися обмеженим, але активи, які переважно зберігаються у мобільних роздрібних користувачів, зазнають підвищеного короткострокового ризику. Трейдерам слід розглянути зменшення експозиції щодо токенів, переважно збережених у мобільних гаманцях, відстежувати розгортання патчів і стежити за on-chain потоками, пов'язаними з впровадженням апаратних гаманців.