MediaTek TEE 漏洞讓攻擊者可透過 USB 提取 Android 錢包的助記詞與 PIN 碼

Published: 2026-03-12 06:54:02 |

Ledger 的 Donjon 團隊安全研究人員發現 MediaTek 晶片與 Trustonic Trusted Execution Environment (TEE) 的一項重大漏洞，攻擊者在具備實體存取權的情況下，可在不到 45 秒內透過 USB 從 Android 手機擷取加密資料。該漏洞會在 Android 載入前繞過安全開機鏈，允許還原裝置 PIN、解密儲存並擷取熱門行動錢包的 seed phrase（示範目標包括 Trust Wallet、Base、Kraken Wallet、Rabby、Tangem Mobile Wallet 與 Phantom）。Ledger 在 Nothing CMF 1 手機上示範此攻擊，並對 MediaTek Dimensity 7300 (MT6878) 施加電磁故障注入以擾亂開機檢查並取得完全控制。MediaTek 已發布修補程式；尚未修補且執行受影響 Trustonic TEE 韌體的裝置仍有風險。Ledger 強調，相較於採用獨立 Secure Element 的裝置，一般用途智慧型手機較難保障安全，建議使用者儘速套用廠商的安全更新，並優先選擇具專用 Secure Element 的硬體以儲存金鑰。估計受影響人數龐大 — 數百萬 Android 使用者在手機上管理加密資產 — 因此交易者應假設持於行動裝置的金鑰風險提高，並在裝置修補完成前考慮將資金移至更安全的儲存或硬體錢包。

Bearish

此漏洞直接針對 Android 裝置上的助記詞與裝置 PIN，增加了存於行動軟體錢包資金發生即時且不可逆損失的風險。短期影響：在受影響手機上持有加密貨幣的使用者會出現更高的拋售壓力與風險規避；部分人可能將資產移轉至硬體錢包或交易所，增加鏈上活動，並可能對較小代幣造成下行壓力。長期影響：有限 — 主要加密貨幣的核心協議價值不變 — 但對行動託管持續的負面情緒可能減少零售端的鏈上活動，降低對行動原生代幣與服務的需求。由於該漏洞利用需實體存取及特定脆弱硬體/韌體，整體市場層級的價格衝擊應受控，但主要由零售行動使用者持有的資產在短期面臨較高風險。交易者應考慮降低對主要存於行動錢包的代幣曝險，監控修補程式推出情況，並關注與硬體錢包採用相關的鏈上資金流向。