币圈界报道：

旧款苹果设备存储钱包密钥面临永久性硬件威胁

OneKey联合创始人王易（Yishi Wang）近日发布警示，提醒加密货币用户避免将钱包恢复短语保存在较老型号的iPhone中。他指出，部分设备因芯片底层固件缺陷，即便完成出厂重置或脱离网络环境，依然存在被恶意操控的风险。

不可逆转的硬件缺陷暴露长期安全隐患

王易强调，某些早期iPhone机型存在无法通过软件升级消除的深层漏洞。其中，'checkm8'漏洞影响范围涵盖iPhone 4S至iPhone X；而'usbliter8'则波及iPhone XS、XR、11系列及第二代SE。这些漏洞源于BootROM阶段代码，其指令固化于处理器内部，无法由常规iOS更新覆盖。

攻击者需具备物理接触设备的能力，并借助专用硬件工具，方可进入DFU模式并注入未经授权的启动代码。尽管锁屏密码与安全隔区可提供一定防护，但若用户使用弱口令或过时系统，防御能力将大幅削弱。

离线状态并非万无一失的安全屏障

尽管许多用户习惯将旧手机设为离线冷存储工具，通过关闭网络和卸载应用以规避远程攻击，王易对此提出质疑。他在社交平台表示：“近期多起公开越狱演示表明，仅靠飞行模式或设备擦除，并不足以抵御具备物理访问权限的攻击。”

BootROM是设备启动时执行的首段代码，由于其永久写入特性，任何系统更新都无法替换受损指令。这意味着，只要设备仍在使用，潜在风险始终存在。

两大核心漏洞的技术解析

'checkm8'自2019年披露以来，持续影响从iPhone 4S到X的全系列机型。而'usbliter8'于2026年6月首次公开，针对搭载Apple A12/A13芯片的设备，包括iPhone XS、XR、11系列及第二代SE。

研究团队已成功演示：攻击者可通过连接受控硬件，使设备在加载iOS前运行恶意代码。该过程不依赖互联网，因此开启飞行模式也无法阻止。

物理接触下的数据泄露边界再审视

虽然这些漏洞具有持久性，但王易明确指出，它们并不等同于自动获取钱包控制权。在支持安全隔区的iPhone XS与11等设备上，锁屏密码和加密机制构成多重防线。

然而，当用户采用六位数字密码（仅百万种组合）、未及时更新系统或使用低强度应用密码时，风险急剧上升。取证工具可绕过尝试次数限制，实施离线暴力破解。此外，若加密文件仅由弱密码保护，极有可能被破解。

他还提及“邪恶女仆”攻击场景——即设备在无人监管期间被篡改。例如，寄存酒店房间、送修或借充电的手机，都可能成为隐蔽植入恶意程序的目标，而用户难以察觉。

近期越狱事件引发对旧设备安全性的再评估

王易的警告紧随巴黎Hexacon会议上的多项越狱演示。据称，Calif团队在iOS 27.0.1系统下成功突破iPhone 18 Pro的内存完整性保护机制，获得高权限访问。苹果随后推出iOS 27.2予以修补。

尽管有传闻称新版本仍存在漏洞，但王易认为当前公开视频证据不足，尚难证实完整越狱成功。他特别区分了这类软件层攻击与影响旧机型的不可修复硬件弱点。

另一值得关注的技术是“ChoiceJacking”，允许恶意USB配件模拟用户操作并获取授权。苹果已在iOS 18.4中修复相关认证缺陷。

权威机构建议与应对策略

对于已在受影响设备中存放助记词的用户，王易建议在可信环境中创建全新钱包，并将资金转移至由新生成助记词管理的钱包中。若原始助记词曾暴露，仅基于原词衍生地址无法保障安全。

具体措施包括：保持系统最新；选用复杂字母数字混合密码；避免连接未知来源的USB设备；对高敏感用户推荐启用Apple“锁定模式”以禁用部分功能与连接。

此次提醒亦呼应新加坡近期发生的硬件钱包篡改案件。警方通报显示，约350万新元（约1800万元人民币）的加密资产被盗，涉案设备为被改装的Ledger钱包，内部藏有可在设置阶段截取恢复短语的隐藏组件。

王易补充说明，iPhone 12及后续型号未受上述两个BootROM漏洞影响。他最终建议，所有涉及数字资产存储的设备应优先选择更新、持续维护的终端产品。