OnKey 創始人：iPhone 11 及更早機型存在無法通過系統更新修復的硬體漏洞，不建議用於存儲助記詞

ChainCatcher 消息，OnKey 創始人 Yishi 於 X 平台發文提醒，使用舊款 iPhone 作為加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞，今年 6 月公開 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE，均涉及設備底層啟動代碼，無法通過 iOS 系統更新修復。攻擊者在獲得設備物理訪問權限後，可通過 USB 接口在 iOS 啟動前執行代碼，開啟飛行模式也無法阻止此類攻擊。

Yishi 建議，iPhone 11 及更早機型不建議用於存儲助記詞，已經使用此類設備保存助記詞的用戶，應在可信環境中生成全新助記詞並遷移資產，而非僅更換原助記詞下的錢包地址。此外，用戶還應及時更新系統、使用更複雜的設備及錢包密碼，避免使用公共 USB 接口充電，並警惕設備長時間脫離自身控制期間可能遭受的物理攻擊。

此前 OneKey 創始人 Yishi 曾於 X 平台發文建議用戶使用 iPhone 作為冷錢包，但只建議用 iPhone 17 或更新的機型。