ハードウェアウォレット製造業者であるOneKeyの創設者であるYishiは、ソフトウェアアップデートでは修正できない旧型iPhoneに存在するセキュリティ脆弱性が、仮想通貨ウォレットのシードフレーズを危険にさらす可能性があると警告しました。Yishiは、インターネットに接続せずに旧型iPhoneをコールドウォレットとして使用している投資家に注意を促しました。
Yishiによると、iPhone 4SからiPhone Xまでのモデルは以前発見されたcheckm8脆弱性の影響を受けますが、iPhone XS、XR、iPhone 11シリーズ、および第2世代iPhone SEモデルは2026年6月に発表されたusbliter8脆弱性の影響を受けます。これらの脆弱性は、デバイスのブートプロセスを管理するBootROMレベルに存在するため、iOSのアップデートでは完全に修正できません。攻撃者は、デバイスに物理的にアクセスし、専用ツールを使用してUSB接続を通じてこれらの脆弱性を悪用できます。したがって、電話を工場出荷時の設定に復元したり、航空機モードにしたりしても、これらのリスクは排除されません。
しかし、Yishiは、これらの脆弱性だけでは仮想通貨ウォレットが復元フレーズに直接アクセスできるようになるわけではないと強調しました。デバイスのパスワードとAppleのSecure Enclaveセキュリティシステムは、iPhone XSやiPhone 11などのモデルにおいて、引き続き追加の保護を提供しています。ただし、第三者との長時間の接触やデバイスの物理的な改ざんは、仮想通貨資産にとって追加のセキュリティリスクを生む可能性があります。
OneKeyの創設者は、影響を受けたiPhoneモデルに回復用フレーズを保存しているユーザーに対して、信頼できる環境で新しいシードフレーズを作成し、仮想通貨資産を新しく作成したウォレットに振替えるよう勧めました。Yishiは、新しいデバイスの使用、オペレーティングシステムの最新化、および強力なパスワードの利用も推奨しました。
*これは投資アドバイスではありません。
詳しく読む： これらのiPhoneモデルをご利用中のユーザーへの重要なお知らせ：あなたのBitcoinおよびアルトコインが危険にさらされる可能性があります