OneKey創始人:iPhone 11及更早機型存在無法通過系統更新修復的硬件漏洞,不建議用於存儲助記詞
OneKey 創始人 Yishi 於 X 平臺發文提醒,使用舊款 iPhone 作爲加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞,今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE,均涉及設備底層啓動代碼,無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後,可通過 USB 接口在 iOS 啓動前執行代碼,開啓飛行模式也無法阻止此類攻擊。Yishi 建議,iPhone 11 及更早機型不建議用於存儲助記詞,已經使用此類設備保存助記詞的用戶,應在可信環境中生成全新助記詞並遷移資產,而非僅更換原助記詞下的錢包地址。此外,用戶還應及時更新系統、使用更復雜的設備及錢包密碼,避免使用公共 USB 接口充電,並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。此前 OneKey 創始人 Yishi 曾於 X 平臺發文建議用戶使用 iPhone 作爲冷錢包,但只建議用 iPhone 17 或更新的機型。