OneKey创始人警告：iPhone 11及更早机型存在加密钱包风险

核心提要：OneKey创始人警告：旧款iPhone存储助记词存在硬件级风险OneKey创始人王易（Yishi Wang）警告加密货币持有者，切勿将钱包助记词存储在旧款iPhone中。他指出，这些设备存在芯片级的安全漏洞，即使经过出厂重置或断开网络连接，这些漏洞仍可能被利用。核心风险提示不可修复的硬件缺陷： OneKey创始人指出

OneKey创始人警告：旧款iPhone存储助记词存在硬件级风险

OneKey创始人王易（Yishi Wang）警告加密货币持有者，切勿将钱包助记词存储在旧款iPhone中。他指出，这些设备存在芯片级的安全漏洞，即使经过出厂重置或断开网络连接，这些漏洞仍可能被利用。

核心风险提示

不可修复的硬件缺陷： OneKey创始人指出，部分旧款iPhone存在iOS更新无法修复的硬件漏洞。受影响机型： “checkm8”漏洞影响iPhone 4S至iPhone X；“usbliter8”漏洞影响iPhone XS、XR、11系列及第二代SE型号。攻击条件： 攻击者需要物理接触设备及专用工具，而锁屏密码和安全隔区（Secure Enclave）可提供额外保护。建议措施： 在受影响设备上存储恢复短语的用户，应生成新的助记词并转移资产。

离线存储并非绝对安全

许多加密货币持有者习惯使用旧智能手机作为离线冷钱包，通过卸载不必要的应用程序并禁用网络连接，以隔绝在线攻击者的威胁。然而，王易对这种在已知BootROM漏洞设备上存储数据的做法提出了质疑。

他在社交媒体上表示：“过去两周里，iPhone被多次公开演示越狱，大多数人将其视为技术八卦略过。但我希望借此讨论一个对加密社区更重要的问题：擦除旧iPhone、开启飞行模式……这真的足够安全吗？”

BootROM包含iPhone启动时执行的第一条指令。由于这些指令永久存储在处理器中，普通的iOS系统更新无法替换受影响的代码。

两大公开漏洞详解

checkm8漏洞： 该漏洞于2019年公开，影响范围从iPhone 4S到iPhone X。usbliter8漏洞： 该漏洞于2026年6月披露，针对Apple A12和A13处理器，包括iPhone XS、XR、iPhone 11系列以及第二代iPhone SE。

研究人员演示了拥有物理访问权限的攻击者如何通过USB连接操纵设备的启动过程。通过将受影响的手机进入DFU（Device Firmware Update）模式并连接专用硬件，攻击者可以在iOS加载之前执行未授权的代码。由于该漏洞不依赖互联网连接，开启飞行模式也无法阻止此类攻击。

物理接触与数据泄露的风险边界

尽管这些漏洞是永久性的，但王易强调，利用BootROM漏洞并不意味着攻击者能自动访问加密货币钱包。在iPhone XS和iPhone 11等设备上，锁屏密码、加密机制以及Apple的安全隔区提供了额外的安全屏障。

然而，当用户使用短数字密码、过时软件或弱口令保护钱包应用时，危险等级显著上升。六位数字密码仅有100万种组合，取证工具可能尝试绕过通常限制密码猜测次数的机制。此外，如果攻击者提取了仅由弱应用密码保护的加密钱包文件，该文件可能面临离线暴力破解的风险。

王易还提到了“邪恶女仆”（evil maid）攻击的风险，即用户在离开期间，他人秘密篡改设备。例如，留在酒店房间无人看管的手机、送检的设备或借出充电的手机，都可能成为物理篡改的目标，而用户可能在取回设备时毫无察觉。

近期越狱演示引发的担忧

王易的警告紧随一系列涉及较新Apple设备的越狱演示之后。在巴黎Hexacon安全会议上，Calif研究团队据报道演示了在iOS 27.0.1系统下的iPhone 18 Pro越狱，突破了Apple的内存完整性强制执行保护，获得了更高权限。随后Apple发布了iOS 27.2以修复相关漏洞。王易提及了另一项关于iOS 27.2的声称，但他认为目前公开的录像不足以证实该越狱成功。他区分了这些近期的软件相关攻击与影响旧设备的永久性BootROM弱点。

另一个关注点是“ChoiceJacking”技术，该技术允许恶意USB配件模仿用户输入并授权访问设备数据。Apple已在iOS 18.4中解决了相关的认证弱点。

OneKey的安全建议

对于已将恢复短语存储在受影响iPhone中的用户，王易建议在可信环境中创建全新的钱包。如果原始助记词已暴露，仅从现有助记词生成新地址并不能解决问题。他建议将加密货币转移到由新生成助记词控制的钱包中，特别是当旧手机曾脱离主人控制时。

具体安全措施包括：

保持软件更新。选择更长的字母数字组合密码。避免将设备连接到陌生的USB充电器或配件。对于担心定向攻击的用户，建议使用Apple的“锁定模式”（Lockdown Mode），以限制某些设备功能和连接。

此次警告也呼应了新加坡近期发生的硬件钱包篡改案件，警方报告称涉及约350万新元（约合人民币1800万元）的加密货币损失，涉案为改装的Ledger设备。此前调查发现了能够在设备设置期间捕获恢复短语的隐藏组件。

王易指出，iPhone 12及更新型号的机型不受上述两个BootROM漏洞的影响。他建议使用更新、定期更新的设备进行加密货币存储。