رسالة من ChainThink، في 1 نوفمبر، ذكّر ييشي، مؤسس OneKey، أن هواتف iPhone 11 والإصدارات الأقدم تحتوي على ثغرة أمنية في العتاد لا يمكن إصلاحها عبر تحديثات النظام، ولا يُنصح باستخدامها لتخزين كلمات الاسترداد.
يوجد ثغرة BootROM checkm8 في iPhone 4S إلى iPhone X؛ ثغرة usbliter8 المعلنة في يونيو من هذا العام تؤثر على iPhone XS وXR وسلسلة 11 وSE الجيل الثاني.
بعد حصول المهاجم على وصول فيزيائي إلى الجهاز، يمكنه تنفيذ التعليمات البرمجية عبر واجهة USB قبل تشغيل iOS، ولا يمكن منع الهجوم حتى بتمكين وضع الطيران.
يوصي ييشي المستخدمين الذين حفظوا عبارة الاسترداد باستخدام هذا النوع من الأجهزة بإنشاء عبارة استرداد جديدة بالكامل في بيئة موثوقة ونقل الأصول، بدلاً من تغيير عنوان المحفظة فقط تحت عبارة الاسترداد الأصلية.
كما أوصى بتحديث النظام في الوقت المناسب، واستخدام كلمات مرور أجهزة ومحفظات أكثر تعقيدًا، وتجنب الشحن عبر منافذ USB عامة، والانتباه إلى مخاطر الهجمات الفيزيائية أثناء فترات انفصال الجهاز عن مراقبته.