OnKey 創辦人：iPhone 11 及更早機型存在無法透過系統更新修復的硬體漏洞，不建議用於儲存助記詞

Odaily 星球日報訊 OnKey 創辦人 Yishi 於 X 平台發文提醒，使用舊款 iPhone 作為加密資產冷錢包可能存在安全風險。iPhone 4S 至 iPhone X 存在於 BootROM 中的 checkm8 漏洞，今年 6 月公開的 usbliter8 漏洞影響範圍則包括 iPhone XS、XR、11 系列和第二代 SE，均涉及裝置底層啟動程式碼，無法透過 iOS 系統更新修復。攻擊者在取得裝置實體存取權限後，可透過 USB 介面在 iOS 啟動前執行程式碼，開啟飛航模式也無法阻止此類攻擊。

Yishi 建議，iPhone 11 及更早機型不建議用於儲存助記詞，已經使用此類裝置保存助記詞的使用者，應在可信環境中生成全新助記詞並遷移資產，而非僅更換原助記詞下的錢包地址。此外，使用者還應及時更新系統、使用更複雜的裝置及錢包密碼，避免使用公共 USB 介面充電，並警惕裝置長時間脫離自身控制期間可能遭受的實體攻擊。

此前 OneKey 創辦人 Yishi 曾於 X 平台發文建議使用者使用 iPhone 作為冷錢包，但只建議用 iPhone 17 或更新的機型。