OnKey 창업자: iPhone 11 및 이전 모델, 시스템 업데이트로 수정 불가능한 하드웨어 취약점 존재… 니모닉 저장 용도로 사용 권장하지 않아

Odaily 보도: OnKey 창업자 Yishi가 X 플랫폼에 글을 올려 구형 iPhone을 암호화폐 콜드월렛으로 사용할 경우 보안 위험이 있을 수 있다고 경고했다. iPhone 4S부터 iPhone X까지는 BootROM에 존재하는 checkm8 취약점이 있으며, 올해 6월 공개된 usbliter8 취약점의 영향 범위에는 iPhone XS, XR, 11 시리즈 및 2세대 SE가 포함되는데, 이들은 모두 기기 저수준 부팅 코드와 관련되어 있어 iOS 시스템 업데이트로는 수정할 수 없다. 공격자가 기기에 대한 물리적 접근 권한을 획득한 후 USB 인터페이스를 통해 iOS 부팅 전에 코드를 실행할 수 있으며, 비행기 모드를 켜도 이러한 공격을 막을 수 없다.

Yishi는 iPhone 11 및 이전 모델은 니모닉 저장 용도로 사용하지 않는 것을 권장하며, 이미 이러한 기기로 니모닉을 저장한 사용자는 신뢰할 수 있는 환경에서 완전히 새로운 니모닉을 생성하고 자산을 이전해야 하며, 기존 니모닉 아래의 월렛 주소만 교체해서는 안 된다고 조언했다. 또한 사용자는 시스템을 적시에 업데이트하고, 더 복잡한 기기 및 월렛 비밀번호를 사용하며, 공용 USB 인터페이스로 충전하는 것을 피하고, 기기가 장시간 자신의 통제를 벗어난 동안 물리적 공격을 받을 수 있음에 주의해야 한다.

앞서 OneKey 창업자 Yishi는 X 플랫폼에 글을 올려 사용자에게 iPhone을 콜드월렛으로 사용할 것을 권장한 바 있으나, iPhone 17 또는 그 이후 모델만 사용할 것을 권장했다.