CertiK、モバイル機器のTEEベースのウォレットに重大な脆弱性を発見

Foresight News によると、CertiK は、Trusted Execution Environment (TEE) 専用ウォレットを搭載したモバイル機器に重大な脆弱性を発見した。攻撃者は、TEEに保存されているPINを簡単に抜き取り、ウォレットにアクセスし、秘密鍵を入手することができ、資産の盗難につながります。デバイスメーカーは現在、最新バージョンでTEEシード・ライブラリの問題を修正している。 Trusted Execution Environment（TEE）は、デバイス内のウォレットセットアップ時に「セキュアモード」を提供し、ユーザーはPINコードを通じてTEEウォレットにアクセスする必要があります。