Ang tagapagtatag ng crypto wallet na OneKey ay nagbaba ng babala tungkol sa ilang security vulnerabilities sa mga lumang modelo ng iPhone, na maaaring gawing hindi ligtas ang paggamit ng mga teleponong ito bilang cold wallet para sa pag-iimbak ng crypto gaya ng inisip ng marami.
Ang mga modelo ng iPhone mula sa 4S hanggang iPhone X ay may checkm8 vulnerability, habang ang iPhone XS, XR, iPhone 11, at iPhone SE Gen 2 ay babalaan tungkol sa usbliter8 vulnerability.
Ang mga vulnerability na ito ay nasa BootROM, o ang code na nakatanim sa chip sa panahon ng paggawa. Kaya hindi kayang ayusin ng Apple sa pamamagitan ng iOS update lamang.
Ngunit hindi ito nangangahulugan na kayang kuhanin ng hacker ang bitcoin o private key nang awtomatiko. Upang pakinabangan ang mga vulnerability na ito, kadalasan kailangan ng hacker na makapag-access nang direkta sa telepono, at kailangan pa ring bawasan ang iba pang security layers, tulad kung gumagamit ka ng app wallet kung saan kailangan pa rin ng access.
Marami ang naniniwala na sapat lang na kunin ang isang lumang iPhone, i-reset sa factory settings, i-off ang Internet, at gamitin bilang cold wallet para maging ligtas. Ngunit hindi totoo ito, dahil ang ilang vulnerabilities ay nasa hardware mismo.