OneKeyの創設者は、iPhoneの旧モデルに存在する複数のセキュリティ脆弱性について警告しました。これらの脆弱性により、これらのスマートフォンをコールドウォレットとして暗号資産を保管することは、多くの人が考えているほど安全ではない可能性があります。 具体的には、iPhone 4SからiPhone Xまでのモデルには「checkm8」脆弱性が存在し、iPhone XS、XR、iPhone 11、およびiPhone SE第2世代には「usbliter8」脆弱性が指摘されています。 注目すべき点は、これらの脆弱性がBootROM、つまり製造時にチップに組み込まれた固有のコードに存在していることです。そのため、AppleはiOSのアップデートだけでこれらの問題を修正することはできません。 しかし、これはハッカーが自動的にあなたのBitcoinや秘密鍵を取得できることを意味しません。これらの脆弱性を悪用するには、ハッカーが通常、物理的にそのスマートフォンにアクセスする必要があり、さらにアプリウォレットを使用している場合、アクセス権限を突破する必要があるなど、他のセキュリティ層を乗り越える必要があります。 問題は、多くの人が古いiPhoneを手に入れ、工場出荷時設定にリセットし、インターネットをオフにしてコールドウォレットとして使用すれば安全だと考えていることです。しかし実際には、これらの脆弱性の一部はハードウェア自体に組み込まれているため、それほど単純ではありません。