摘要:OneKey创始人Yishi警告称,部分旧款iPhone因BootROM级漏洞可能危及加密资产安全,即使未联网也存在物理攻击风险。建议用户尽快迁移至新设备并生成新种子短语。

币圈界报道:
旧机型冷钱包面临不可修复漏洞威胁,资产安全亟需重审
数字货币硬件钱包品牌OneKey的联合创始人Yishi发布警示,指出若干早期iPhone型号因底层固件缺陷,存在无法通过系统更新修补的安全隐患,可能导致加密钱包的恢复短语被非法提取。
多代设备受困于深层硬件漏洞,修复机制形同虚设
受影响设备涵盖从iPhone 4S至iPhone X系列,其安全隐患源自已知的checkm8漏洞;而iPhone XS、XR、iPhone 11及第二代iPhone SE则面临2026年披露的usbliter8漏洞。这两类问题均位于设备启动流程中的BootROM层级,具备永久性特征,无法依赖常规iOS升级加以消除。
物理接触成关键突破口,飞行模式无法阻断攻击链
攻击者若取得对设备的实体控制权,并借助特定硬件工具经由USB接口接入,即可绕过多数防护机制实施渗透。即便执行出厂设置或启用飞行模式,也无法彻底清除已植入的恶意代码,使得长期暴露于非可信环境下的设备风险显著上升。
多重保护仍存破绽,长期托管加剧潜在威胁
尽管设备密码与Apple Secure Enclave机制在一定程度上延缓了数据访问,但若设备持续处于第三方掌控之下或经历未经授权的物理修改,这些屏障将难以维持有效性。因此,将旧款手机作为长期离线存储工具的做法正面临前所未有的安全挑战。
为降低风险,Yishi建议用户立即在可信赖环境中创建全新种子短语,并将现有数字资产转移至新生成的钱包中。同时强调应优先使用较新设备、保持系统版本最新,并配置高强度认证凭证以强化整体防护体系。
本文不构成投资建议。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
