OneKey 創辦人 Yishi,一家加密貨幣硬體錢包製造商,警告稱,舊款 iPhone 模型中發現的安全漏洞無法通過軟體更新修復,可能危及加密貨幣錢包的助記詞。Yishi 特別指出,使用舊款 iPhone 作為離線錢包且未連接互聯網的投資者應保持警惕。
根據 Yishi 的說法,從 iPhone 4S 到 iPhone X 的型號受先前發現的 checkm8 漏洞影響,而 iPhone XS、XR、iPhone 11 系列和第二代 iPhone SE 型號則有於 2026 年 6 月公佈的 usbliter8 漏洞。這兩個漏洞均位於 BootROM 層級,負責管理裝置的啟動過程,因此無法透過 iOS 更新完全修復。攻擊者若能取得裝置的實體存取權限並使用專用工具,即可透過 USB 連線利用這些漏洞。因此,將手機恢復為工廠設定或開啟飛行模式並不能消除這些風險。
然而,Yishi 強調,這些漏洞單獨並不代表加密貨幣錢包會直接取得恢復短語。裝置密碼和 Apple 的安全隔離區安全系統仍提供額外保護,特別是在 iPhone XS 和 iPhone 11 等型號上。然而,長時間暴露於第三方或對裝置進行物理篡改,可能為加密貨幣資產帶來額外的安全風險。
OneKey 的創始人建議那些在受影響的 iPhone 型號上儲存恢復助記詞的用戶,在可信環境中建立全新的助記詞,並將其加密貨幣資產轉帳至這些新建立的錢包。Yishi 亦建議使用較新的裝置、保持作業系統更新,並使用強密碼。
*此非投資建議。



