OneKey创始人警告旧款iPhone硬件漏洞不宜作冷钱包

PANews 11月1日消息，OneKey创始人Yishi发文提醒，将旧款iPhone抹除数据并开启飞行模式仅作助记词存储设备并不安全。iPhone 11及更早机型（包括XS、XR、11系列、第二代SE等）存在无法通过软件更新修复的BootROM硬件漏洞（checkm8、usbliter8），攻击者只需物理接触设备，通过DFU模式接入特制USB设备即可在系统启动前执行代码，飞行模式无效且攻击后手机表面无异常。Yishi建议这些机型用户尽快迁移助记词到新设备，生成全新助记词并转移资产，旧种子下新建地址无效，使用长字母数字密码，避免简单6位PIN，自备充电器并开启锁定模式。

OneKey 创始人 Yishi 11 月 1 日发文提醒，用旧款 iPhone 恢复出厂设置并开启飞行模式存助记词并不安全。其指出 iPhone 4S 至 X 存在 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞涉及 iPhone XS、XR、11 系列及第二代 iPhone SE，攻击者可经 DFU 模式和特制 USB 硬件在 iOS 启动前执行代码，且漏洞无法通过系统更新修复。不过设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。Yishi 建议更换设备并在可信环境生成全新助记词、转移资产，而非仅在原助记词下建新地址。

OneKey 创始人 Yishi 在 X 平台提醒，旧款 iPhone 用作加密资产冷钱包存在安全风险。iPhone 4S 至 X 存在 BootROM 中的 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞影响 iPhone XS、XR、11 系列和第二代 SE，均无法通过 iOS 更新修复。攻击者在获得物理访问权限后可通过 USB 在 iOS 启动前执行代码，开启飞行模式也无法阻止。他建议 iPhone 11 及更早机型不用于存储助记词，已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址；此外应更新系统、设置复杂密码、避免公共 USB 充电。他此前建议只用 iPhone 17 或更新机型作冷钱包。