Mensagem da ChainThink, em 1º de novembro, Yishi, fundador da OneKey, alertou que dispositivos iPhone 11 e modelos anteriores possuem vulnerabilidades de hardware que não podem ser corrigidas por atualizações do sistema, e não são recomendados para armazenar frases de recuperação.
O iPhone 4S até o iPhone X apresentam vulnerabilidade no BootROM chamada checkm8; a vulnerabilidade usbliter8, divulgada em junho deste ano, afeta os modelos iPhone XS, XR, série 11 e o SE de segunda geração.
Após obter acesso físico ao dispositivo, o atacante pode executar código pela interface USB antes da inicialização do iOS, e mesmo ativar o modo avião não impede o ataque.
Yishi recomenda que usuários que já armazenaram sua frase de recuperação com esse tipo de dispositivo gerem uma nova frase de recuperação em um ambiente confiável e migrem seus ativos, em vez de simplesmente alterar o endereço da carteira sob a frase de recuperação original.
Ele também recomendou atualizar o sistema regularmente, usar senhas mais complexas para dispositivos e carteiras, evitar carregar por portas USB públicas e estar atento ao risco de ataques físicos durante períodos em que o dispositivo estiver fora de seu controle.