Mars Finance melaporkan, pendiri OnKey, Yishi, menulis di platform X untuk memperingatkan bahawa penggunaan iPhone lama sebagai cold wallet aset kripto boleh menimbulkan risiko keselamatan. Kebocoran checkm8 yang wujud dalam BootROM iPhone 4S hingga iPhone X, manakala kebocoran usbliter8 yang diumumkan pada Jun tahun ini mempengaruhi iPhone XS, XR, siri 11, dan SE generasi kedua, semua melibatkan kod permulaan asas peranti yang tidak boleh diperbaiki melalui kemas kini sistem iOS. Penyerang yang mendapat akses fizikal kepada peranti boleh menjalankan kod melalui antaramuka USB sebelum iOS dimulakan, dan mod penerbangan tidak dapat menghalang serangan sebegini.
Yishi mencadangkan agar peranti iPhone 11 dan versi lebih awal tidak digunakan untuk menyimpan frasa pemulihan. Pengguna yang telah menyimpan frasa pemulihan pada peranti semacam ini sepatutnya menghasilkan frasa pemulihan baharu dalam persekitaran yang boleh dipercayai dan memindahkan aset mereka, bukan sekadar menukar alamat wallet di bawah frasa pemulihan asal. Selain itu, pengguna juga perlu memperbaharui sistem mereka, menggunakan kata laluan peranti dan wallet yang lebih kompleks, mengelakkan pengisian melalui antaramuka USB awam, serta berwaspada terhadap serangan fizikal yang mungkin berlaku semasa peranti tidak berada di bawah kawalan mereka.
Sebelum ini, pendiri OneKey, Yishi, pernah menulis di platform X menyarankan pengguna menggunakan iPhone sebagai cold wallet, tetapi hanya menyarankan iPhone 17 atau model yang lebih baru.
Pendiri OnKey Memperingatkan Bahawa iPhone 11 dan Model Lebih Lama Mempunyai Kerentanan Peranti Keras yang Tidak Boleh Diperbaiki
MarsBitKongsi
Ringkasan
Pendiri OnKey, Yishi, menekankan dalam kemas kini kripto terkini bahawa iPhone 11 dan model lebih lama mengandungi kelemahan peranti keras yang tidak boleh dibaiki seperti checkm8 dan usbliter8. Masalah-masalah ini membolehkan penyerang menjalankan kod sebelum iOS dimulakan, walaupun dalam Mod Pesawat. Yishi mendesak pengguna untuk mengelak menyimpan frasa mnemonik pada peranti-peranti ini dan beralih ke model yang lebih baharu. Kemas kini KuCoin mencadangkan pedagang untuk meninjau amalan keselamatan mereka untuk melindungi aset digital.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.