Lỗi TEE của MediaTek cho phép kẻ tấn công trích xuất cụm từ khôi phục và mã PIN ví Android qua USB
Các nhà nghiên cứu bảo mật thuộc nhóm Donjon của Ledger đã phát hiện lỗ hổng nghiêm trọng trong chip MediaTek và Trusted Execution Environment (TEE) của Trustonic cho phép kẻ tấn công có quyền truy cập vật lý trích xuất dữ liệu được mã hóa từ điện thoại Android qua USB trong chưa đầy 45 giây. Exploit vượt qua chuỗi khởi động an toàn trước khi Android tải, cho phép khôi phục mã PIN của thiết bị, giải mã lưu trữ và trích xuất seed phrase từ các ví di động phổ biến (các mục tiêu được minh họa bao gồm Trust Wallet, Base, Kraken Wallet, Rabby, Tangem Mobile Wallet và Phantom). Ledger đã trình diễn cuộc tấn công trên điện thoại Nothing CMF 1 và sử dụng tiêm lỗi điện từ vào MediaTek Dimensity 7300 (MT6878) để làm gián đoạn kiểm tra khởi động và giành quyền kiểm soát hoàn toàn. MediaTek đã phát hành bản vá; các thiết bị chưa được vá chạy firmware Trustonic TEE bị ảnh hưởng vẫn có nguy cơ. Ledger nhấn mạnh rằng điện thoại thông minh đa dụng khó bảo mật hơn so với thiết bị dùng Secure Element cô lập và khuyến nghị người dùng áp dụng cập nhật bảo mật của nhà sản xuất kịp thời và ưu tiên phần cứng có Secure Element chuyên dụng để lưu trữ khóa. Ước tính phạm vi ảnh hưởng lớn — hàng triệu người dùng Android quản lý tiền điện tử trên điện thoại — nên các nhà giao dịch nên coi rủi ro với khóa trên thiết bị di động là cao hơn và cân nhắc chuyển quỹ sang lưu trữ an toàn hơn hoặc ví phần cứng cho đến khi thiết bị được vá.
Bearish
Lỗ hổng này nhắm trực tiếp vào cụm từ khôi phục (seed phrase) và mã PIN trên thiết bị Android, làm tăng rủi ro mất tài sản ngay lập tức và không thể phục hồi cho các quỹ lưu trữ trong ví phần mềm di động. Tác động ngắn hạn: áp lực bán tăng và tâm lý tránh rủi ro cao hơn ở người dùng giữ tiền mã hóa trên các điện thoại bị ảnh hưởng; một số có thể chuyển tài sản sang ví phần cứng hoặc sàn giao dịch, tăng hoạt động on-chain và khả năng gây áp lực giảm lên các token nhỏ hơn. Tác động dài hạn: hạn chế — giá trị lõi của các đồng tiền lớn không thay đổi — nhưng xu hướng tiêu cực kéo dài đối với việc lưu giữ trên di động có thể làm giảm hoạt động on-chain của người dùng bán lẻ và giảm nhu cầu đối với token và dịch vụ bản địa di động. Vì khai thác yêu cầu truy cập vật lý và phần cứng/firmware dễ bị tổn thương cụ thể, cú sốc giá trên toàn thị trường sẽ được kiềm chế, nhưng các tài sản chủ yếu do người dùng di động bán lẻ nắm giữ đối mặt rủi ro ngắn hạn cao. Các nhà giao dịch nên cân nhắc giảm tỷ lệ tiếp xúc với token được lưu trữ chủ yếu trong ví di động, theo dõi việc triển khai bản vá và quan sát dòng chảy on-chain liên quan đến việc chuyển sang ví phần cứng.