Ledger 보안 팀이 미디어텍 칩셋 취약점을 공개했으며, 이로 인해 지갑 복구 문구가 탈취될 수 있습니다.

BlockBeats 뉴스에 따르면, 3월 11일에 Ledger의 암호화폐 지갑 하위 보안 연구팀 Donjon이 발견했으며, MediaTek Dimensity 7300 칩셋에 보안 취약점이 존재함을 발견했습니다. 물리적으로 스마트폰에 접촉하여 USB 연결을 통해 운영 체제가 로드되기 전에 암호화 키를 추출하고, 장치 저장 공간을 복호화함으로써 약 45초 안에 장치 PIN 및 암호화폐 지갑 니모닉을 얻을 수 있는 공격자가 있음을 보여주었습니다. 컨셉 증명 테스트에서 이 취약점은 Trust Wallet, Kraken Wallet, Phantom 등의 지갑 애플리케이션에서 민감한 데이터를 추출하는 데 성공했습니다.

연구자들은 이러한 취약점이 MediaTek 칩셋 및 Trustonic TrustZone을 사용한 기기의 약 25%에 영향을 줄 수 있다고 밝혔습니다. Ledger의 최고 기술 책임자인 Charles Guillemet은 스마트폰이 안전 금고로 설계된 적이 없음을 언급하며,이 취약점은 패치로 해결될 수 있지만, 안전하지 않은 기기에 키를 저장하는 것에는 내재적인 위험이 있다는 것을 보여줍니다. 사용자들에게 안전 패치를 빠르게 적용할 것을 권고하고 있습니다.