Người sáng lập OnKey cảnh báo rằng iPhone 11 và các mẫu cũ hơn có lỗ hổng phần cứng không thể vá được

The Huoxing Finance report states that Yishi, founder of OnKey, posted on X platform warning that using older iPhone models as cold wallets for crypto assets may pose security risks. The checkm8 vulnerability present in the BootROM of iPhone 4S through iPhone X, and the usbliter8 vulnerability disclosed in June this year—which affects iPhone XS, XR, 11 series, and second-generation SE—both involve the device's underlying boot code and cannot be patched via iOS system updates. After gaining physical access to the device, attackers can execute code via the USB interface before iOS boots, and enabling airplane mode cannot prevent such attacks.

Yishi khuyến nghị không nên sử dụng iPhone 11 và các mẫu cũ hơn để lưu trữ từ phục hồi; những người dùng đã lưu từ phục hồi trên các thiết bị này nên tạo từ phục hồi hoàn toàn mới trong môi trường đáng tin cậy và chuyển dịch tài sản, thay vì chỉ thay đổi địa chỉ ví dưới từ phục hồi ban đầu. Ngoài ra, người dùng nên cập nhật hệ điều hành kịp thời, sử dụng mật khẩu thiết bị và ví phức tạp hơn, tránh sạc qua cổng USB công cộng, và cảnh giác với các cuộc tấn công vật lý có thể xảy ra trong thời gian thiết bị bị rời khỏi sự kiểm soát của mình.

Trước đây, người sáng lập OneKey, Yishi, từng đăng bài trên nền tảng X khuyên người dùng sử dụng iPhone làm ví lạnh, nhưng chỉ khuyến nghị dùng iPhone 17 hoặc các mẫu mới hơn.