O fundador da OneKey, Yishi Wang, alertou os detentores de criptomoedas contra o armazenamento de frases-semente de carteiras em iPhones mais antigos, citando vulnerabilidades de segurança em nível de chip que permanecem exploráveis mesmo após uma redefinição de fábrica ou desconexão da internet.
Resumo
- O fundador da OneKey, Yishi Wang, alerta que iPhones mais antigos têm vulnerabilidades de hardware que as atualizações do iOS não conseguem corrigir.
- O Checkm8 afeta do iPhone 4S ao iPhone X, enquanto o usbliter8 afeta os modelos iPhone XS, XR, 11 e SE de segunda geração.
- Os atacantes precisam de acesso físico e equipamentos especializados, enquanto os códigos de acesso e o Secure Enclave fornecem proteção adicional.
- Usuários que armazenam frases de recuperação em dispositivos afetados são aconselhados a gerar novas frases e transferir seus ativos.
Em uma publicação de 31 de outubro, Wang explicou que alguns iPhones lançados antes de 2020 contêm vulnerabilidades em seus sistemas de inicialização que a Apple não consegue reparar por meio de atualizações de software.
Seu alerta segue demonstrações públicas recentes de jailbreaks de iPhone, que renovaram as questões sobre se smartphones reaproveitados podem armazenar com segurança frases de recuperação de criptomoedas.
Fundador da OneKey identifica vulnerabilidades de iPhone impossíveis de corrigir
Muitos detentores de criptomoedas usam smartphones mais antigos como carteiras offline, removendo aplicativos desnecessários e desativando conexões de rede para manter suas informações privadas longe de atacantes online.
Wang questionou essa abordagem para dispositivos que carregam vulnerabilidades conhecidas de BootROM.
A BootROM contém as primeiras instruções executadas quando um iPhone é iniciado. Como essas instruções são armazenadas permanentemente no processador, as atualizações comuns do iOS não podem substituir o código afetado.
Dois exploits documentados publicamente afetam diferentes gerações de dispositivos Apple.
A vulnerabilidade mais antiga, conhecida como checkm8, tornou-se pública em 2019 e afeta iPhones que vão do 4S ao iPhone X.
Um segundo exploit, chamado usbliter8, foi divulgado em junho de 2026. Ele tem como alvo os processadores A12 e A13 da Apple, incluindo o iPhone XS, XR, a série iPhone 11 e o iPhone SE de segunda geração.
Pesquisadores demonstraram que atacantes com acesso físico podiam manipular o processo de inicialização do dispositivo por meio de uma conexão USB.
Ao colocar um telefone afetado no modo Device Firmware Update e conectar equipamentos especializados, um atacante pode executar código não autorizado antes que o iOS seja carregado.
Ativar o modo avião não impede esse tipo de ataque, porque o exploit não requer acesso à internet.
O acesso físico não revela automaticamente as frases-semente
Embora as vulnerabilidades sejam permanentes, Wang enfatizou que explorar a BootROM não dá automaticamente a um atacante acesso às carteiras de criptomoedas.
Em dispositivos como o iPhone XS e o iPhone 11, códigos de acesso, criptografia e o Secure Enclave da Apple fornecem barreiras de segurança adicionais.
O perigo se torna mais sério quando os usuários dependem de códigos de acesso curtos, software desatualizado ou senhas fracas protegendo seus aplicativos de carteira.
Um código de acesso numérico de seis dígitos tem um milhão de combinações possíveis. Dependendo do dispositivo e dos exploits disponíveis, ferramentas forenses podem tentar contornar as restrições que normalmente limitam a adivinhação de senhas.
Os aplicativos de carteira apresentam outra potencial fraqueza.
Se um atacante conseguir extrair um arquivo de carteira criptografado protegido apenas por uma senha fraca de aplicativo, o arquivo pode estar vulnerável a tentativas de adivinhação de senha offline.
Wang descreveu outra preocupação envolvendo um ataque de “empregada maliciosa”, no qual alguém interfere secretamente em um dispositivo enquanto seu dono está ausente.
Um telefone deixado sem vigilância em um quarto de hotel, entregue para inspeção ou emprestado para carregamento poderia proporcionar uma oportunidade para adulteração física.
O dono pode não notar nada incomum quando o dispositivo é devolvido.
Demonstrações recentes de jailbreak levantam mais preocupações
Os comentários de Wang vieram após várias demonstrações de jailbreak envolvendo dispositivos Apple mais recentes.
Na conferência de segurança Hexacon em Paris, em 16 de outubro, a equipe de pesquisa Calif teria demonstrado um jailbreak do iPhone 18 Pro executando iOS 27.0.1.
A demonstração teria contornado as proteções de Memory Integrity Enforcement da Apple e permitido que os pesquisadores obtivessem acesso elevado.
A Apple lançou o iOS 27.2 em 26 de outubro, abordando várias vulnerabilidades supostamente usadas nessas demonstrações.
Wang posteriormente mencionou uma alegação de 30 de outubro do Ikotas Labs envolvendo o iOS 27.2, mas disse que o vídeo disponível publicamente era insuficiente para confirmar o jailbreak relatado.
Ele distinguiu esses ataques recentes relacionados a software das fraquezas permanentes de BootROM que afetam dispositivos mais antigos.
Outra preocupação envolve o ChoiceJacking, uma técnica divulgada em 2025 que permite que acessórios USB maliciosos imitem a entrada do usuário e potencialmente autorizem o acesso aos dados do dispositivo.
A Apple corrigiu a fraqueza de autenticação relevante no iOS 18.4.
A OneKey aconselha os usuários a substituir seeds de carteiras comprometidas
Para detentores de criptomoedas que armazenaram frases de recuperação em iPhones afetados, Wang recomenda criar carteiras totalmente novas em um ambiente confiável.
Simplesmente gerar outro endereço a partir da frase de recuperação existente não resolveria o problema se a frase original já tivesse sido exposta.
Ele aconselhou transferir as participações em criptomoedas para carteiras controladas por frases de recuperação recém-geradas, particularmente quando um telefone mais antigo tivesse ficado fora do controle de seu dono.
Os usuários devem manter o software atualizado, escolher códigos de acesso alfanuméricos mais longos e evitar conectar dispositivos a carregadores ou acessórios USB desconhecidos.
Para pessoas preocupadas com ataques direcionados, Wang recomendou considerar o Modo de Bloqueio da Apple, que restringe certas funções e conexões do dispositivo.
O alerta segue recentes casos de adulteração de carteiras de hardware em Singapura, onde a polícia relatou aproximadamente S$ 3,5 milhões em perdas de criptomoedas envolvendo dispositivos Ledger modificados.
Investigações anteriores identificaram componentes ocultos de carteira capazes de capturar frases de recuperação durante a configuração do dispositivo.
Wang disse que os modelos iPhone 12 e mais recentes não são conhecidos por serem afetados pelos dois exploits de BootROM discutidos em seu alerta. Ele recomendou usar dispositivos mais novos e atualizados regularmente para armazenamento de criptomoedas.
