警告加密货币持有者
OneKey的创始人王毅（Yishi Wang）警告加密货币持有者，切勿在旧款iPhone上存储钱包种子短语，原因是这些设备存在芯片级安全漏洞，即使在恢复出厂设置或断开互联网后仍然可能被利用。
安全漏洞的背景
在10月31日的帖子中，王毅解释称，2020年之前发布的一些iPhone在启动系统中存在漏洞，而苹果无法通过软件更新修复这些问题。王毅的警告是在近期iPhone越狱的公开演示之后发出的，这引发了人们对改装智能手机是否能安全存储加密货币恢复短语的质疑。
许多加密货币持有者使用旧款智能手机作为离线钱包，删除不必要的应用程序并禁用网络连接，以保护他们的私人信息免受在线攻击。王毅对这种做法提出了质疑，尤其是对于那些已知存在BootROM漏洞的设备。
BootROM漏洞的影响
过去两周，iPhone多次被公开越狱，而大多数人对此视为技术戏剧，随即滑过。王毅指出，BootROM包含iPhone启动时执行的第一条指令。由于这些指令永久存储在处理器中，普通的iOS更新无法替换受影响的代码。
两种公开记录的漏洞影响不同代的苹果设备。较早的漏洞被称为checkm8，于2019年公开，影响从iPhone 4S到iPhone X的设备。第二个漏洞称为usbliter8，于2026年6月披露，针对苹果的A12和A13处理器，包括iPhone XS、XR、iPhone 11系列和第二代iPhone SE。
研究人员演示了攻击者在物理接触的情况下如何通过USB连接操控设备的启动过程。
通过将受影响的手机置于设备固件更新模式并连接专用设备，攻击者可以在iOS加载之前执行未经授权的代码。开启飞行模式并不能防止这种攻击，因为该漏洞不需要互联网访问。
加密货币安全的额外考虑
尽管这些漏洞是永久性的，王毅强调，利用BootROM并不自动使攻击者能够访问加密货币钱包。在iPhone XS和iPhone 11等设备上，密码、加密和苹果的安全隔离区提供了额外的安全屏障。
当用户依赖短密码、过时软件或弱密码保护他们的钱包应用时，风险会加大。六位数字的密码组合有一百万种可能性。根据设备和可用的漏洞，取证工具可能会尝试绕过通常限制密码猜测的限制。
钱包应用程序也可能存在潜在的弱点。如果攻击者设法提取仅由弱应用密码保护的加密钱包文件，该文件可能会受到离线密码猜测攻击的威胁。
恶女仆攻击与ChoiceJacking
王毅还提到了一种名为“恶女仆”攻击的担忧，即某人在设备主人缺席时秘密干扰设备。手机在酒店房间无人看管、交给他人检查或借用充电时，可能会提供物理篡改的机会。设备归还时，主人可能不会注意到任何异常。
另一个担忧是ChoiceJacking，这是一种在2025年披露的技术，允许恶意USB配件模仿用户输入并可能授权访问设备数据。苹果在iOS 18.4中解决了相关的身份验证漏洞。
安全建议
对于那些在受影响的iPhone上存储恢复短语的加密货币持有者，王毅建议在可信环境中创建全新的钱包。仅从现有恢复短语生成另一个地址并不能解决问题，如果原始短语已经暴露。他建议将加密货币转移到由新生成的恢复短语控制的钱包中，特别是当旧手机曾在其主人控制之外时。
用户应保持软件更新，选择较长的字母数字密码，并避免将设备连接到不熟悉的USB充电器或配件。对于担心针对性攻击的人，王毅建议考虑苹果的锁定模式，该模式限制某些设备功能和连接。
总结
此警告是在新加坡近期发生的硬件钱包篡改案件之后发布的，警方报告称涉及修改过的Ledger设备的加密货币损失约为350万新元。王毅表示，iPhone 12及更新型号尚未被发现受到他警告中提到的两种BootROM漏洞的影响。他建议使用更新且定期更新的设备来存储加密货币。
