OneKey創始人警告稱，iPhone 11及更早機型可能帶來加密錢包風險
OneKey創始人 Yishi Wang 警告加密貨幣持有者，不要將錢包助記詞存放在較舊的 iPhone 上，原因是存在芯片級的安全漏洞，即使在恢復出廠設定或斷開互聯網連接後，這些漏洞仍可能被利用。
- OneKey創始人Yishi Wang稱，較舊的iPhone存在硬體漏洞，iOS更新無法修復。
- checkm8 會影響 iPhone 從 4S 到 iPhone X，而 usbliter8 會影響 iPhone 、 XS 、 XR 、 iPhone 11 以及第二代 iPhone SE 型號。
- 攻擊者需要實際接觸和專門設備，但密碼和 Secure Enclave 會提供額外的保護。
- 在受影響的設備上存儲恢復密語的使用者，建議生成新的密語並轉移資產。
Wang 在10月31日的一篇帖子中解釋說，2020年之前發布的一些iPhone在啟動系統中存在漏洞，蘋果無法通過軟件更新來修復這些問題。
他的警告出現在近期公開演示 iPhone “越獄” 之後，這些演示重新引發了外界對於翻新手機是否還能安全保存加密貨幣恢復密碼的疑問。
OneKey創始人指出無法修補的iPhone漏洞
許多加密貨幣持有者會將舊智慧型手機作為離線錢包使用，刪除不必要的應用程式並關閉網路連線，以將私密資訊與線上攻擊者隔離開來。
Wang 質疑這種做法是否適用於存在已知 BootROM 漏洞的設備。
BootROM 包含 iPhone 啟動時執行的第一組指令。由於這些指令永久儲存在處理器中，普通的 iOS 更新無法替換受到影響的代碼。
目前公開記錄的兩種漏洞影響不同世代的蘋果設備。
較早的漏洞名稱為 checkm8，於2019年公開，影響範圍從 iPhone 4S一直到 iPhone X。
第二個漏洞的名稱為 usbliter8，於2026年6月被披露，針對蘋果的 A12 和 A13 处理器，包括 iPhone、XS、XR、iPhone 11系列以及第二代 iPhone、SE。
研究人員演示稱，擁有物理接觸權限的攻擊者可以透過 USB 連接來操控設備的啟動過程。
透過將受影響的手機置於設備固件更新（DFU）模式並連接專用設備，攻擊者可能會在iOS載入之前執行未授權的代碼。
開啟飛行模式並不能阻止這類攻擊，因為該漏洞不需要網際網路連接。
物理接觸並不等於自動獲得助記詞
儘管這些漏洞是永久性的，Wang 強調，利用 BootROM 漏洞並不會自動讓攻擊者獲得加密錢包的訪問權。
在 iPhone、XS 和 iPhone 等設備上，密碼、加密以及蘋果的 Secure Enclave 將提供額外的安全屏障。
當用戶使用較短的密碼、過時的軟件或弱密碼來保護錢包應用時，風險就會變得更高。
六位數字密碼共有100萬種組合。根據設備和可用漏洞的不同，取證工具可能會試圖繞過通常限制密碼猜測次數的機制。
錢包應用還存在另一種潛在弱點。
如果攻擊者成功提取了一個僅由弱應用密碼保護的加密錢包文件，那麼該文件就可能會遭受離線密碼猜測攻擊。
Wang還提到一種「evil maid」攻擊，也就是在機主不在場時秘密干預設備。
一部被留在酒店房間、交給他人檢查或借給他人充電的手機，都可能為物理竄改提供機會。
設備歸還後，機主可能察覺不到任何異常。
近期越獄演示引發更多擔憂
Wang的評論出現在多場涉及較新蘋果設備的越獄演示之後。
10月16日，在巴黎舉行的Hexacon安全大會上，Calif研究團隊據稱演示了運行iOS 27.0.1版本的iPhone 18 Pro越獄技術。
據稱，這次演示繞過了蘋果的 Memory Integrity Enforcement 保護機制，並使研究人員獲得了更高的權限。
蘋果於10月26日發布了iOS 27.2，修復了據稱在這些演示中被利用的若干漏洞。
Wang 隨後提到 Ikotas Labs 在10月30日關於 iOS 27.2的說法，但表示公開可見的視頻不足以證實相關的越獄行為。
他将这些近期的軟件攻擊與影響舊設備的永久性 BootROM 弱點區分開來。
另一個擔憂來自 ChoiceJacking，這是一項在2025年會被公開的技術，惡意的 USB 裝置可以偽裝成用戶輸入，並可能獲得訪問設備數據的權限。
蘋果已在 iOS 18.4 中修復了相關認證漏洞。
OneKey 建議用戶更換已受影響的錢包種子
對於已將恢復密碼儲存在受影響的 iPhone 上的加密貨幣持有者，Wang 建議在可信任的環境中創建全新的錢包。
如果原始短语已经泄露，僅僅用同一個恢復短语再生成一個地址並不能解決問題。
O ne a akantsha gore go fetisediwe cryptocurrency mo sepatšheng se se laolwang ke polelo e e sa tswang go tlhagisiwa ya go tsosolosa, segolobogolo fa e le gore founo ya bogologolo e ne e se mo taolong ya mong wa yone.
用戶應該保持軟件更新，選擇更長的字母數字密碼，並避免將設備連接到不熟悉的 USB 充電器或配件上。
對於擔心定向攻擊的人，Wang 建議考慮使用蘋果的 Lockdown Mode，該模式會限制某些設備功能與連線。
這項警告出現在新加坡近期硬體錢包竄改案件之後，當地警方報告稱，涉及經過竄改的 Ledger 裝置，約有350萬新元的加密貨幣損失。
早期的調查發現，設備中存在隱藏的錢包組件，可以在設備設置過程中捕獲恢復密碼。
Wang 表示，iPhone 12 及更新型號目前並未被認為受到他所提到的兩種 BootROM 漏洞的影響。他建議使用已更新、並定期升級的設備來儲存加密貨幣。
