Người sáng lập OneKey, Yishi, một nhà sản xuất ví phần cứng tiền điện tử, đã cảnh báo rằng các lỗ hổng bảo mật được phát hiện trong các mẫu iPhone cũ, không thể khắc phục bằng bản cập nhật phần mềm, có thể làm compromit cụm từ hạt giống của các ví tiền điện tử. Yishi đặc biệt nhấn mạnh rằng các nhà đầu tư sử dụng iPhone cũ làm ví lạnh mà không kết nối chúng với internet nên cẩn trọng.
Theo Yishi, các mẫu iPhone từ 4S đến iPhone X bị ảnh hưởng bởi lỗ hổng checkm8 đã được phát hiện trước đó, trong khi các mẫu iPhone XS, XR, dòng iPhone 11 và iPhone SE thế hệ thứ hai có lỗ hổng usbliter8, được công bố vào tháng 6 năm 2026. Cả hai lỗ hổng này đều nằm ở cấp độ BootROM, quản lý quá trình khởi động thiết bị, do đó không thể khắc phục hoàn toàn bằng các bản cập nhật iOS. Các kẻ tấn công có thể khai thác những lỗ hổng này thông qua kết nối USB nếu có quyền truy cập vật lý vào thiết bị và sử dụng các công cụ chuyên dụng. Do đó, việc khôi phục điện thoại về cài đặt gốc hoặc chuyển sang chế độ máy bay không loại bỏ những rủi ro này.
Tuy nhiên, Yishi nhấn mạnh rằng những lỗ hổng này riêng lẻ không có nghĩa là ví tiền điện tử có quyền truy cập trực tiếp vào các cụm từ khôi phục. Mật khẩu thiết bị và hệ thống bảo mật Secure Enclave của Apple vẫn tiếp tục cung cấp thêm lớp bảo vệ, đặc biệt trên các mẫu như iPhone XS và iPhone 11. Tuy nhiên, việc tiếp xúc kéo dài với bên thứ ba hoặc can thiệp vật lý vào thiết bị có thể tạo ra các rủi ro bảo mật bổ sung cho tài sản tiền điện tử.
Người sáng lập OneKey khuyên những người dùng đã lưu cụm từ hạt giống trên các mẫu iPhone bị ảnh hưởng nên tạo các cụm từ hạt giống hoàn toàn mới trong môi trường đáng tin cậy và chuyển tài sản tiền điện tử của họ vào các ví mới được tạo này. Yishi cũng đề xuất sử dụng các thiết bị mới hơn, cập nhật hệ điều hành thường xuyên và sử dụng mật khẩu mạnh.
*Đây không phải là lời khuyên đầu tư.
Tiếp tục đọc: Thông báo quan trọng dành cho người dùng các mẫu iPhone này: Bitcoin và altcoin của bạn có thể đang gặp rủi ro