旧机型存储助记词存在严重安全隐患

硬件钱包品牌OneKey创始人Yishi于10月31日在X平台发布警示，指出使用2013年至2020年生产的iPhone型号离线保管加密资产助记词存在重大风险。其依据为近期Calif团队在Hexacon活动上成功实现对搭载iOS 27.0.1系统的iPhone 18 Pro的越狱攻击。

多代设备固件层漏洞无法通过系统升级修复

该团队在一周内完成对新上市iPhone Duo的越狱操作，揭示出从iPhone 4S至iPhone X所依赖的checkm8漏洞，以及覆盖iPhone XS、XR和11系列的usbliter8漏洞均位于BootROM层级，属于硬件层面的固有缺陷，无法通过常规系统更新加以修补。

DFU模式可被远程激活，飞行模式无法阻断攻击

攻击者一旦获取设备物理访问权限，即可在不连接网络的情况下进入DFU模式，并加载自定义固件代码，即使开启飞行模式也难以防范。这一特性使得长期离线存放助记词的方案面临实质性威胁。

建议立即迁移至新款设备并重新生成密钥

基于上述风险，Yishi明确建议所有使用iPhone 11及更早版本的用户尽快更换至支持最新安全架构的新机型，并彻底重新生成助记词以确保资产安全。