MediaTek TEE 漏洞可讓攻擊者透過 USB 提取 Android 錢包的種子短語和 PIN
Ledger 的 Donjon 團隊安全研究員發現 MediaTek 晶片及 Trustonic Trusted Execution Environment (TEE) 的一個嚴重漏洞，令持有實體存取權的攻擊者可在不足 45 秒內透過 USB 從 Android 手機提取加密數據。該漏洞在 Android 載入前繞過安全開機鏈，能恢復裝置 PIN、解密存儲並從流行手機錢包中提取 seed phrase（展示目標包括 Trust Wallet、Base、Kraken Wallet、Rabby、Tangem Mobile Wallet 及 Phantom）。Ledger 在 Nothing CMF 1 手機示範了該攻擊，並對 MediaTek Dimensity 7300 (MT6878) 使用電磁故障注入以擾亂開機檢查並取得完全控制。MediaTek 已發佈修補程式；仍未打補丁且運行受影響 Trustonic TEE 韌體的裝置仍然有風險。Ledger 強調，相較使用獨立 Secure Element 的裝置，一般用途智能手機較難保障安全，建議用戶盡快應用廠商安全更新，並優先選擇具專用 Secure Element 以儲存金鑰的硬件。估計受影響範圍龐大 — 數以百萬計的 Android 用戶於手機管理加密資產 — 因此交易者應假設持有於手機的金鑰風險增加，並在裝置打補丁前考慮將資金遷移到更安全的儲存或硬件錢包。
Bearish
此漏洞直接針對 Android 裝置上的助記詞（seed phrases）和裝置 PIN，增加了在流動軟件錢包中持有資金即時且不可逆轉損失的風險。短期影響：在受影響手機上持有加密資產的用戶會出現較高的拋售壓力和風險規避；部分用戶可能將資產轉移至硬件錢包或交易所，增加鏈上活動，並可能對較小的代幣施加向下壓力。長期影響：有限 — 主要加密貨幣的核心協議價值未改變 — 但對流動端託管的持續負面情緒可能會減少零售層面的鏈上活動，降低對流動原生代幣及服務的需求。由於此漏洞利用需具備實體接觸及特定脆弱的硬件/韌體，整體市場層面的價格衝擊應可受控，但主要由零售流動用戶持有的資產在短期內風險升高。交易者應考慮減少對主要存於流動錢包的代幣的持倉，監察補丁推出情況，並關注與硬件錢包採用相關的鏈上資金流向。