Pendiri dompet kripto OneKey baru-baru ini memperingatkan tentang beberapa kerentanan keamanan pada model iPhone lama, yang dapat membuat penggunaan ponsel ini sebagai cold wallet untuk menyimpan kripto tidak seaman yang banyak orang kira.
Model iPhone dari 4S hingga iPhone X memiliki kerentanan checkm8, sementara iPhone XS, XR, iPhone 11, dan iPhone SE generasi ke-2 diperingatkan tentang kerentanan usbliter8.
Kerentanan ini berada di dalam BootROM, yaitu kode yang terintegrasi langsung ke dalam chip saat produksi. Oleh karena itu, Apple tidak dapat memperbaikinya hanya dengan memperbarui iOS.
Namun, ini tidak berarti peretas dapat secara otomatis mengambil bitcoin atau kunci pribadi. Untuk mengeksploitasi kerentanan ini, peretas biasanya memerlukan akses langsung ke ponsel tersebut, dan tetap mungkin harus melewati lapisan keamanan lainnya, misalnya jika Anda menggunakan aplikasi dompet, Anda masih memerlukan izin akses.
Banyak orang mengira cukup dengan mengambil iPhone lama, mengembalikan pengaturan pabrik, mematikan internet, lalu menggunakannya sebagai cold wallet akan aman. Namun kenyataannya tidak demikian, karena beberapa kerentanan berada langsung di perangkat keras.