
Wu Blockchain
關注中0X 粉絲559.02K推文1.55K讚26.68K


OneKey 創辦人 Yishi 警告,即使對舊款 iPhone 進行工廠重置、啟用飛行模式,並用於離線儲存加密錢包助記詞,仍可能不安全。他指出,iPhone 4S 至 iPhone X 受 checkm8 影響,而 iPhone XS、XR、11 系列和第二代 iPhone SE 則受今年早些時候披露的 usbliter8 影響。這些 BootROM 級漏洞無法透過 iOS 更新修復。攻擊者若擁有實體存取權限和專用工具,即使在飛行模式下,也可透過 USB 利用這些漏洞。 然而,在 XS 和 11 等型號上,單靠這些缺陷並無法直接存取助記詞,因為裝置密碼和安全隔離區提供了額外保護。Yishi 建議受影響的使用者在可信環境中生成全新的助記詞、轉移資產、使用較新的裝置、保持軟體更新,並採用更強的密碼。

全球第二大硬體錢包製造商 Trezor 警告稱,其經經銷商 CryptoBilis 買入的設備中疑似存在硬體植入物 Trezor 表示,已收到一份可信報告,稱於 2026 年 8 月從經銷商 CryptoBilis 購買的 Trezor Safe 5 設備中疑似存在硬體植入物。公司尚未收到該設備進行驗證,且目前無任何 CryptoBilis 客戶報告資金損失。 Trezor 呼籲自 2026 年 3 月以來從 CryptoBilis 購買設備的客戶,盡快將資金轉移至使用新恢復密鑰創建的錢包中。該公司於 10 月 9 日因報告稱 Ledger 設備遭篡改而終止了與 CryptoBilis 的經銷商合作。迄今為止檢查的四台 Trezor 設備均未發現被篡改跡象,調查仍在進行中。




