Odaily Planet Daily melaporkan, pendiri OneKey, Yishi, menulis di platform X untuk memperingatkan bahawa penggunaan iPhone lama sebagai cold wallet aset kripto mungkin menimbulkan risiko keselamatan. Kekurangan checkm8 dalam BootROM pada iPhone 4S hingga iPhone X, manakala kekurangan usbliter8 yang diumumkan pada Jun tahun ini mempengaruhi iPhone XS, XR, siri 11, dan SE generasi kedua, semuanya melibatkan kod permulaan asas peranti yang tidak boleh diperbaiki melalui kemas kini sistem iOS. Penyerang yang mendapat akses fizikal kepada peranti boleh menjalankan kod melalui antaramuka USB sebelum iOS dimulakan, dan mod penerbangan tidak dapat menghalang serangan semacam ini.
Yishi mencadangkan agar peranti iPhone 11 dan model yang lebih awal tidak digunakan untuk menyimpan frasa pemulihan. Pengguna yang telah menyimpan frasa pemulihan pada peranti semacam ini sepatutnya menghasilkan frasa pemulihan baharu dalam persekitaran yang boleh dipercayai dan memindahkan aset mereka, bukan sekadar menukar alamat wallet di bawah frasa pemulihan asal. Selain itu, pengguna juga perlu memperbaharui sistem mereka, menggunakan kata laluan peranti dan wallet yang lebih kompleks, mengelakkan pengecasan melalui port USB awam, serta berwaspada terhadap serangan fizikal yang mungkin berlaku semasa peranti berada di luar kawalan mereka untuk tempoh yang panjang.
Sebelum ini, pendiri OneKey, Yishi, pernah menulis di platform X menyarankan pengguna untuk menggunakan iPhone sebagai cold wallet, tetapi hanya menyarankan iPhone 17 atau model yang lebih baru.