렛저 연구원들이 지갑 시드 구문을 단 몇 초 만에 탈취할 수 있는 안드로이드 취약점을 발견했습니다.
렛저의 돈존 팀은 미디어텍의 보안 부팅 체인에서 심각한 결함을 발견했는데 이 결함으로 인해 약 45초 만에 기기 PIN과 지갑 시드 구문을 추출할 수 있을 가능성이 있습니다.
개념 증명 테스트에서 해당 취약점을 이용하면 Trust Wallet, Kraken Wallet, Phantom 등의 앱에서 민감한 지갑 데이터를 복구할 수 있었습니다.
https://www.theblock.co/post/393154/ledger-researchers-expose-android-flaw-enabling-theft?utm_source=twitter&utm_medium=social

26
25분 전