OneKey 创始人王一石警告加密货币持有者不要将钱包助记词存储在较旧的 iPhone 上，并指出芯片级安全漏洞即使在恢复出厂设置或断开互联网连接后仍可被利用。
摘要
- OneKey 创始人王一石警告称，较旧的 iPhone 存在 iOS 更新无法修复的硬件漏洞。
- Checkm8 影响 iPhone 4S 至 iPhone X，而 usbliter8 影响 iPhone XS、XR、11 和第二代 SE 机型。
- 攻击者需要物理接触和专用设备，而密码和安全隔区提供了额外保护。
- 建议在受影响设备上存储恢复助记词的用户生成新的助记词并转移其资产。
在 10 月 31 日的一篇帖子中，王一石解释称，2020 年之前发布的部分 iPhone 在其启动系统中存在苹果无法通过软件更新修复的漏洞。
他的警告是在近期公开演示 iPhone 越狱之后发出的，这些演示再次引发了关于重新利用的智能手机能否安全存储加密货币恢复助记词的疑问。
OneKey 创始人指出无法修补的 iPhone 漏洞
许多加密货币持有者将较旧的智能手机用作离线钱包，移除不必要的应用程序并禁用网络连接，以使其私人信息远离在线攻击者。
王一石对携带已知 BootROM 漏洞的设备采用这种方法提出了质疑。
BootROM 包含 iPhone 启动时执行的第一批指令。由于这些指令永久存储在处理器中，普通的 iOS 更新无法替换受影响的代码。
两个公开记录的漏洞利用影响不同代的苹果设备。
较旧的漏洞被称为 checkm8，于 2019 年公开，影响从 4S 到 iPhone X 的 iPhone 机型。
第二个漏洞利用名为 usbliter8，于2026 年 6 月披露。它针对苹果的 A12 和 A13 处理器，包括 iPhone XS、XR、iPhone 11 系列和第二代 iPhone SE。
研究人员演示了具有物理接触权限的攻击者可以通过 USB 连接操纵设备的启动过程。
通过将受影响的手机置于设备固件更新模式并连接专用设备，攻击者可能在 iOS 加载之前执行未经授权的代码。
开启飞行模式并不能阻止此类攻击，因为该漏洞利用不需要互联网访问。
物理接触并不会自动泄露助记词
尽管这些漏洞是永久性的，王一石强调，利用 BootROM 并不会自动让攻击者访问加密货币钱包。
在 iPhone XS 和 iPhone 11 等设备上，密码、加密和苹果的安全隔区提供了额外的安全屏障。
当用户依赖短密码、过时软件或保护其钱包应用程序的弱密码时，危险会变得更加严重。
六位数字密码有一百万种可能的组合。根据设备和可用的漏洞利用，取证工具可能会尝试绕过通常限制密码猜测的限制。
钱包应用程序还存在另一个潜在弱点。
如果攻击者设法提取出仅由弱应用程序密码保护的加密钱包文件，该文件可能容易受到离线密码猜测尝试的攻击。
Wang 描述了另一个涉及“邪恶女佣”攻击的担忧，即有人趁设备主人不在时秘密干预设备。
一部被遗留在酒店房间无人看管的手机、被交出接受检查或被借去充电，都可能为物理篡改提供机会。
当设备被归还时，主人可能不会注意到任何异常。
近期的越狱演示引发进一步担忧
Wang 的评论是在涉及较新 Apple 设备的多次越狱演示之后发表的。
据报道，10 月 16 日在巴黎举行的 Hexacon 安全会议上，Calif 研究团队演示了运行 iOS 27.0.1 的 iPhone 18 Pro 越狱。
据报道，该演示绕过了 Apple 的内存完整性保护（Memory Integrity Enforcement），使研究人员获得了提升的访问权限。
Apple 于 10 月 26 日发布了 iOS 27.2，修复了据称在这些演示中被利用的多个漏洞。
Wang 随后提到了 Ikotas Labs 于 10 月 30 日就 iOS 27.2 提出的主张，但表示公开可用的视频不足以证实所报道的越狱。
他将这些近期的软件相关攻击与影响旧设备的永久性 BootROM 弱点区分开来。
另一个担忧涉及 ChoiceJacking，这是一种于 2025 年披露的技术，允许恶意 USB 配件模仿用户输入，并可能授权访问设备数据。
Apple 在 iOS 18.4 中修复了相关的身份验证弱点。
OneKey 建议用户更换已泄露的钱包助记词
对于在受影响 iPhone 上存储过恢复短语的加密货币持有者，Wang 建议在可信环境中创建全新的钱包。
如果原始恢复短语已经泄露，仅从现有恢复短语生成另一个地址并不能解决问题。
他建议将加密货币资产转移到由新生成的恢复短语控制的钱包中，尤其是当旧手机曾脱离主人控制一段时间时。
用户应保持软件更新，选择更长的字母数字密码，并避免将设备连接到不熟悉的 USB 充电器或配件。
对于担心定向攻击的人，Wang 建议考虑 Apple 的锁定模式（Lockdown Mode），该模式会限制某些设备功能和连接。
该警告是在新加坡近期发生硬件钱包篡改案件之后发出的，警方报告称涉及被改装 Ledger 设备的加密货币损失约 350 万新元。
此前的调查发现了隐藏的钱包组件，能够在设备设置过程中捕获恢复短语。
Wang 表示，据目前所知，iPhone 12 及更新机型不受其警告中讨论的两个 BootROM 漏洞影响。他建议使用较新的、定期更新的设备来存储加密货币。
