CertiK 发现移动设备上基于 TEE 的钱包存在重大漏洞

据Foresight News报道，CertiK在配备可信执行环境（TEE）专用钱包的移动设备中发现了一个重大漏洞。攻击者可以轻松提取存储在 TEE 中的 PIN 码，访问钱包并获取私钥，从而导致资产被盗。设备制造商现已在最新版本中修复了 TEE 种子库问题。 可信执行环境（TEE）在设备内设置钱包时提供了一种 "安全模式"，要求用户通过 PIN 码访问 TEE 钱包。