OneKey 创始人 Yishi 发布安全预警:iPhone 11 及更早机型存在无法通过 iOS 更新修复BootROM 芯片级漏洞,不适合继续用来存放加密钱包助记词,建议相关用户尽快迁移资产。

受影响机型涵盖 iPhone 4S 至 iPhone X(受 checkm8 漏洞影响)、XS、XR、iPhone11 系列、第二代 SE(受 usbliter8 漏洞影响)。该漏洞属于底层芯片启动固件缺陷,系统升级无法修复。攻击者只要拿到设备物理接触权限,搭配专用 USB 工具进入 DFU 模式,就能在 iOS 系统加载前执行恶意代码。

不少币圈用户习惯把旧 iPhone 抹除数据、开启飞行模式,自制离线冷钱包保存助记词。此次预警提醒:飞行模式、断网都挡不住这类硬件层面攻击。当然漏洞不等于直接泄密,锁屏密码、安全隔区依旧有防护作用,但风险客观存在。

建议用户在安全设备上生成全新助记词,把资产迁移至新钱包,不要继续用这批老旧 iPhone 保管私钥。

#助记词防护

华人新闻:

投稿爆料: