CertiK, 모바일 장치용 신뢰할 수 있는 실행 환경(TEE)의 주요 취약점 발견

최근 CertiK는 전용 TEE 기반 지갑이 탑재된 디바이스를 테스트한 결과, 모바일 디바이스용 TEE(신뢰할 수 있는 실행 환경)의 주요 취약점을 발견했습니다. TEE는 오랫동안 디바이스 보안의 최후의 방어선으로 여겨져 왔으며, 디바이스 내에서 지갑 설정을 위한 '안전 모드'를 제공하여 사용자가 TEE 지갑에 액세스하려면 PIN 코드를 통과해야 합니다. 하지만 CertiK의 테스트 결과, 공격자가 TEE에 저장된 PIN 코드를 쉽게 추출하여 지갑에 액세스하고 개인 키를 획득하여 자산을 성공적으로 탈취할 수 있는 것으로 나타났습니다. 테스트 대상 기기의 공급업체는 CertiK에 신속하게 연락하여 최신 버전에서 TEE 시드 볼트의 문제를 해결했으며, CertiK는 웹3.0 사용자가 보안 조치 구현의 결함에 주의를 기울이고 경계를 늦추지 않아야 한다고 강조합니다. 필요한 경우, 자산을 보호하기 위해 전문적인 타사 보안 감사 및 기술을 찾아야 합니다.