Mensaje de ChainThink, 1 de noviembre: Yishi, fundador de OneKey, advierte que los dispositivos iPhone 11 y modelos anteriores tienen una vulnerabilidad de hardware que no se puede corregir mediante actualizaciones del sistema, y no se recomienda usarlos para almacenar frases de recuperación.
El iPhone 4S hasta el iPhone X presentan la vulnerabilidad BootROM checkm8; la vulnerabilidad usbliter8, revelada en junio de este año, afecta al iPhone XS, XR, la serie 11 y la segunda generación de SE.
Después de obtener acceso físico al dispositivo, el atacante puede ejecutar código a través de la interfaz USB antes del arranque de iOS, y activar el modo avión no impide el ataque.
Yishi sugiere que los usuarios que han almacenado su frase de recuperación con este tipo de dispositivos deben generar una nueva frase de recuperación en un entorno confiable y migrar sus activos, en lugar de simplemente cambiar la dirección de la billetera bajo la frase de recuperación original.
También recomendó actualizar el sistema a tiempo, utilizar contraseñas más complejas para dispositivos y billeteras, evitar cargar mediante puertos USB públicos y estar atentos al riesgo de ataques físicos mientras los dispositivos estén fuera de su control durante períodos prolongados.