Berita ME, 1 November (UTC+8), pendiri OnKey, Yishi, mengunggah postingan di platform X untuk memperingatkan bahwa penggunaan iPhone lama sebagai cold wallet aset kripto berpotensi menimbulkan risiko keamanan. Kerentanan checkm8 yang ada di BootROM pada iPhone 4S hingga iPhone X, sementara kerentanan usbliter8 yang diumumkan pada Juni tahun ini mencakup iPhone XS, XR, seri 11, dan SE generasi kedua—semuanya terkait kode boot tingkat dasar perangkat yang tidak dapat diperbaiki melalui pembaruan sistem iOS. Setelah mendapatkan akses fisik ke perangkat, penyerang dapat menjalankan kode melalui antarmuka USB sebelum iOS dimulai, dan mengaktifkan mode pesawat tidak dapat mencegah serangan semacam ini. Yishi menyarankan agar iPhone 11 dan model yang lebih lama tidak digunakan untuk menyimpan seed phrase; pengguna yang telah menyimpan seed phrase di perangkat semacam ini sebaiknya membuat seed phrase baru di lingkungan yang dapat dipercaya dan memindahkan aset mereka, bukan hanya mengganti alamat dompet di bawah seed phrase asli. Selain itu, pengguna juga sebaiknya segera memperbarui sistem, menggunakan perangkat dan kata sandi dompet yang lebih kompleks, menghindari pengisian daya melalui port USB publik, serta waspada terhadap kemungkinan serangan fisik selama perangkat berada di luar kendali mereka. Sebelumnya, pendiri OneKey, Yishi, pernah mengunggah postingan di platform X yang menyarankan pengguna untuk menggunakan iPhone sebagai cold wallet, namun hanya merekomendasikan iPhone 17 atau model yang lebih baru. (Sumber: ChainCatcher)
Pendiri OnKey Memperingatkan bahwa iPhone 11 dan Model Lebih Lama Memiliki Kerentanan Perangkat Keras yang Tidak Dapat Diperbaiki
KuCoinFlashBagikan
Ringkasan
Pendiri OnKey, Yishi, menyoroti daftar token baru dan pembaruan kripto, memperingatkan bahwa iPhone 11 dan model lama memiliki kelemahan perangkat keras yang tidak dapat diperbaiki. Ini termasuk checkm8 dan usbliter8, yang memungkinkan eksekusi kode pra-boot bahkan dalam Mode Pesawat. Yishi mendesak pengguna untuk menghindari menyimpan mnemonic di perangkat ini dan membuat yang baru di lingkungan yang aman. Ia juga merekomendasikan pembaruan sistem, kata sandi kuat, dan menghindari port USB publik untuk mengurangi risiko serangan fisik.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.