事件

OneKey 创始人 Yishi 在 X 平台发文提醒，旧款 iPhone 用作加密冷钱包存在安全风险。

漏洞详情

  • iPhone 4S 至 iPhone X：存在 BootROM 中的 checkm8 漏洞

  • iPhone XS、XR、11 系列及第二代 SE：受今年 6 月公开的 usbliter8 漏洞影响


上述漏洞均涉及设备底层启动代码，无法通过 iOS 系统更新修复。攻击者获取设备物理访问权限后，可通过 USB 接口在 iOS 启动前执行代码，开启飞行模式也无法阻止。

建议

  • iPhone 11 及更早机型不建议用于存储助记词

  • 已使用此类设备的用户，应在可信环境中生成全新助记词并迁移资产，而非仅更换钱包地址

  • 及时更新系统，使用更复杂的设备及钱包密码

  • 避免使用公共 USB 接口充电，警惕设备长时间脱离自身控制


Yishi 此前曾建议使用 iPhone 作冷钱包，但仅限 iPhone 17 或更新机型。