OnKey 创始人：iPhone 11 及更早机型存在无法通过系统更新修复的硬件漏洞，不建议用于存储助记词

ChainCatcher 消息，OnKey 创始人 Yishi 于 X 平台发文提醒，使用旧款 iPhone 作为加密资产冷钱包可能存在安全风险。iPhone 4S 至 iPhone X 存在于 BootROM 中的 checkm8 漏洞，今年 6 月公开 usbliter8 漏洞影响范围则包括 iPhone XS、XR、11 系列和第二代 SE，均涉及设备底层启动代码，无法通过 iOS 系统更新修复。攻击者在获得设备物理访问权限后，可通过 USB 接口在 iOS 启动前执行代码，开启飞行模式也无法阻止此类攻击。

Yishi 建议，iPhone 11 及更早机型不建议用于存储助记词，已经使用此类设备保存助记词的用户，应在可信环境中生成全新助记词并迁移资产，而非仅更换原助记词下的钱包地址。此外，用户还应及时更新系统、使用更复杂的设备及钱包密码，避免使用公共 USB 接口充电，并警惕设备长时间脱离自身控制期间可能遭受的物理攻击。

此前 OneKey 创始人 Yishi 曾于 X 平台发文建议用户使用 iPhone 作为冷钱包，但只建议用 iPhone 17 或更新的机型。