OneKey创始人警告称，iPhone 11及更早机型可能带来加密钱包风险

OneKey创始人Yishi Wang警告加密货币持有者，不要把钱包助记词存放在较旧的iPhone上，理由是存在芯片级安全漏洞，即使在恢复出厂设置或断开互联网连接后，这些漏洞仍可能被利用。

• OneKey创始人Yishi Wang称，较旧的iPhone存在硬件漏洞，iOS更新无法修复。
• checkm8影响iPhone 4S到iPhone X，而usbliter8影响iPhone XS、XR、iPhone 11以及第二代iPhone SE机型。
• 攻击者需要物理接触和专门设备，但密码和Secure Enclave会提供额外保护。
• 在受影响设备上存放恢复短语的用户，建议生成新的短语并转移资产。

Wang在10月31日的一篇帖子中解释说，2020年之前发布的一些iPhone在启动系统中存在漏洞，苹果无法通过软件更新修复这些问题。

他的警告出现在近期公开演示iPhone越狱之后，这些演示重新引发了外界对翻新手机是否还能安全保存加密货币恢复短语的疑问。

OneKey创始人指出无法修补的iPhone漏洞

许多加密货币持有者会把旧智能手机当作离线钱包使用，删除不必要的应用并关闭网络连接，以将私密信息与在线攻击者隔离开来。

Wang质疑这种做法是否适用于带有已知BootROM漏洞的设备。

BootROM包含iPhone启动时执行的第一组指令。由于这些指令永久存储在处理器中，普通iOS更新无法替换受影响的代码。

目前公开记录的两种漏洞影响不同代际的苹果设备。

较早的漏洞名为checkm8，于2019年公开，影响范围从iPhone 4S一直到iPhone X。

第二个漏洞名为usbliter8，于2026年6月披露，针对苹果A12和A13处理器，包括iPhone XS、XR、iPhone 11系列以及第二代iPhone SE。

研究人员演示称，拥有物理接触权限的攻击者可以通过USB连接操控设备的启动过程。

通过将受影响手机置于设备固件更新（DFU）模式并连接专门设备，攻击者可能在iOS加载前执行未授权代码。

开启飞行模式并不能阻止这类攻击，因为该漏洞不需要互联网连接。

物理接触并不等于自动获取助记词

尽管这些漏洞是永久性的，Wang强调，利用BootROM漏洞并不会自动让攻击者获得加密钱包访问权。

在iPhone XS和iPhone 11等设备上，密码、加密和苹果的Secure Enclave会提供额外的安全屏障。

当用户使用较短的密码、过时的软件或弱密码保护钱包应用时，风险会变得更高。

六位数字密码共有100万种组合。根据设备和可用漏洞的不同，取证工具可能会尝试绕过通常限制密码猜测次数的机制。

钱包应用还存在另一种潜在弱点。

如果攻击者设法提取了一个仅由弱应用密码保护的加密钱包文件，那么该文件可能会受到离线密码猜测攻击。

Wang还提到一种“evil maid”攻击，即有人在机主不在场时秘密干预设备。

一部被留在酒店房间、交给他人检查或借给别人充电的手机，都可能给物理篡改提供机会。

设备归还后，机主可能察觉不到任何异常。

近期越狱演示引发更多担忧

Wang的评论出现在多场涉及较新苹果设备的越狱演示之后。

10月16日，在巴黎举行的Hexacon安全大会上，Calif研究团队据称演示了运行iOS 27.0.1的iPhone 18 Pro越狱。

据称，这次演示绕过了苹果的Memory Integrity Enforcement保护，并使研究人员获得了更高权限。

苹果于10月26日发布iOS 27.2，修复了据称在这些演示中被利用的若干漏洞。

Wang随后提到Ikotas Labs在10月30日关于iOS 27.2的说法，但表示公开可见的视频不足以证实相关越狱。

他将这些近期的软件攻击与影响旧设备的永久性BootROM弱点区分开来。

另一个担忧来自ChoiceJacking，这是一种在2025年披露的技术，恶意USB配件可伪装成用户输入，并可能授权访问设备数据。

苹果已在iOS 18.4中修复了相关认证漏洞。

OneKey建议用户更换已受影响的钱包种子

对于已经把恢复短语存放在受影响iPhone上的加密货币持有者，Wang建议在可信环境中创建全新的钱包。

如果原始短语已经泄露，仅仅用同一恢复短语再生成一个地址并不能解决问题。

他建议把加密货币转移到由新生成恢复短语控制的钱包中，尤其是在旧手机曾离开机主控制范围的情况下。

用户应保持软件更新，选择更长的字母数字密码，并避免将设备连接到不熟悉的USB充电器或配件。

对于担心定向攻击的人，Wang建议考虑使用苹果的Lockdown Mode，该模式会限制某些设备功能和连接。

这项警告出现在新加坡近期硬件钱包篡改案件之后，当地警方报告称，涉及改装后的Ledger设备，约350万新元的加密货币损失。

早前的调查发现，设备中存在隐藏的钱包组件，可在设备设置过程中捕获恢复短语。

Wang表示，iPhone 12及更新机型目前并未被认为受到他提到的两种BootROM漏洞影响。他建议使用更新、并定期升级的设备来存储加密货币。