การเตือนเกี่ยวกับความปลอดภัยของกระเป๋าเงินคริปโตเคอเรนซี
ผู้ก่อตั้ง OneKey, Yishi Wang, ได้เตือนผู้ถือคริปโตเคอเรนซีเกี่ยวกับการเก็บรักษา seed phrase ของกระเป๋าเงินบน iPhone รุ่นเก่า โดยอ้างถึงช่องโหว่ด้านความปลอดภัยในระดับชิปที่ยังคงถูกใช้ประโยชน์ได้แม้หลังจากการรีเซ็ตจากโรงงานหรือการตัดการเชื่อมต่อจากอินเทอร์เน็ต
ช่องโหว่ใน iPhone รุ่นเก่า
ในโพสต์เมื่อวันที่ 31 ตุลาคม Wang อธิบายว่าบางรุ่นของ iPhone ที่ออกมาก่อนปี 2020 มีช่องโหว่ในระบบเริ่มต้นที่ Apple ไม่สามารถแก้ไขได้ผ่านการอัปเดตซอฟต์แวร์ การเตือนนี้เกิดขึ้นหลังจากการสาธิตการเจลเบรก iPhone สาธารณะซึ่งได้สร้างคำถามใหม่เกี่ยวกับความปลอดภัยของสมาร์ทโฟนที่ถูกนำกลับมาใช้ใหม่ในการเก็บรักษา recovery phrases ของคริปโตเคอเรนซี
การใช้สมาร์ทโฟนรุ่นเก่าเป็นกระเป๋าเงินออฟไลน์
ผู้ถือคริปโตเคอเรนซีหลายคนใช้สมาร์ทโฟนรุ่นเก่าเป็นกระเป๋าเงินออฟไลน์ โดยการลบแอปพลิเคชันที่ไม่จำเป็นและปิดการเชื่อมต่อเครือข่ายเพื่อปกป้องข้อมูลส่วนตัวจากผู้โจมตีออนไลน์ Wang ตั้งคำถามเกี่ยวกับวิธีการนี้สำหรับอุปกรณ์ที่มีช่องโหว่ BootROM ที่รู้จัก
“ในช่วงสองสัปดาห์ที่ผ่านมา iPhone ถูกเจลเบรกสาธารณะมากกว่าหนึ่งครั้ง และคนส่วนใหญ่ถือว่ามันเป็นเรื่องเทคโนโลยีที่น่าสนใจและเลื่อนผ่านไป”
ช่องโหว่ BootROM และการโจมตี
ช่องโหว่ที่มีการบันทึกสาธารณะสองรายการมีผลกระทบต่ออุปกรณ์ Apple รุ่นต่างๆ ช่องโหว่เก่าที่รู้จักกันในชื่อ checkm8 ได้รับการเปิดเผยในปี 2019 และมีผลกระทบต่อ iPhone ตั้งแต่รุ่น 4S จนถึง iPhone X ช่องโหว่ที่สองที่เรียกว่า usbliter8 ถูกเปิดเผยในเดือนมิถุนายน 2026 มันมุ่งเป้าไปที่โปรเซสเซอร์ A12 และ A13 ของ Apple รวมถึง iPhone XS, XR, ซีรีส์ iPhone 11 และ iPhone SE รุ่นที่สอง
นักวิจัยได้แสดงให้เห็นว่าผู้โจมตีที่มีการเข้าถึงทางกายภาพสามารถจัดการกับกระบวนการเริ่มต้นของอุปกรณ์ผ่านการเชื่อมต่อ USB โดยการวางโทรศัพท์ที่ได้รับผลกระทบในโหมด Device Firmware Update และเชื่อมต่ออุปกรณ์เฉพาะ
การป้องกันและคำแนะนำ
Wang เน้นย้ำว่าการใช้ประโยชน์จาก BootROM ไม่ได้หมายความว่าผู้โจมตีจะเข้าถึงกระเป๋าเงินคริปโตได้โดยอัตโนมัติ บนอุปกรณ์เช่น iPhone XS และ iPhone 11 รหัสผ่าน, การเข้ารหัส และ Secure Enclave ของ Apple ให้การป้องกันเพิ่มเติม
ความอันตรายจะรุนแรงขึ้นเมื่อผู้ใช้พึ่งพารหัสผ่านที่สั้น, ซอฟต์แวร์ที่ล้าสมัย หรือรหัสผ่านที่อ่อนแอที่ปกป้องแอปพลิเคชันกระเป๋าเงิน
“รหัสผ่านตัวเลขหกหลักมีการรวมกันที่เป็นไปได้หนึ่งล้านแบบ”
การโจมตี “evil maid” และ ChoiceJacking
Wang อธิบายถึงความกังวลอีกประการหนึ่งเกี่ยวกับการโจมตี “evil maid” ซึ่งมีคนแอบแทรกแซงอุปกรณ์ในขณะที่เจ้าของไม่อยู่ โทรศัพท์ที่ถูกทิ้งไว้โดยไม่มีการดูแลในห้องพักโรงแรม, ถูกส่งไปตรวจสอบ หรือยืมเพื่อชาร์จอาจให้โอกาสในการดัดแปลงทางกายภาพ
ความกังวลอีกประการหนึ่งเกี่ยวกับ ChoiceJacking เทคนิคที่เปิดเผยในปี 2025 ที่อนุญาตให้ USB อุปกรณ์ที่เป็นอันตรายเลียนแบบการป้อนข้อมูลของผู้ใช้และอาจอนุญาตการเข้าถึงข้อมูลของอุปกรณ์ Apple
คำแนะนำสำหรับผู้ถือคริปโตเคอเรนซี
สำหรับผู้ถือคริปโตเคอเรนซีที่เก็บ recovery phrases ไว้ใน iPhone ที่ได้รับผลกระทบ Wang แนะนำให้สร้างกระเป๋าเงินใหม่ในสภาพแวดล้อมที่เชื่อถือได้ การสร้างที่อยู่ใหม่จาก recovery phrase ที่มีอยู่จะไม่แก้ไขปัญหาหากวลีเดิมถูกเปิดเผยแล้ว
เขาแนะนำให้โอนสินทรัพย์คริปโตไปยังกระเป๋าเงินที่ควบคุมโดย recovery phrases ที่สร้างขึ้นใหม่ โดยเฉพาะเมื่อโทรศัพท์เก่าใช้เวลานอกการควบคุมของเจ้าของ
ผู้ใช้ควรรักษาซอฟต์แวร์ให้ทันสมัย, เลือกรหัสผ่านอัลฟา-นิวเมอริคที่ยาวขึ้น และหลีกเลี่ยงการเชื่อมต่ออุปกรณ์กับที่ชาร์จ USB หรืออุปกรณ์เสริมที่ไม่คุ้นเคย
สำหรับผู้ที่กังวลเกี่ยวกับการโจมตีที่มุ่งเป้า Wang แนะนำให้พิจารณาโหมด Lockdown ของ Apple ซึ่งจำกัดฟังก์ชันและการเชื่อมต่อของอุปกรณ์บางอย่าง
บทสรุป
การเตือนนี้เกิดขึ้นหลังจากกรณีการดัดแปลงกระเป๋าเงินฮาร์ดแวร์ล่าสุดในสิงคโปร์ ซึ่งตำรวจรายงานว่ามีการสูญเสียคริปโตเคอเรนซีประมาณ 3.5 ล้านดอลลาร์สิงคโปร์ที่เกี่ยวข้องกับอุปกรณ์ Ledger ที่ถูกดัดแปลง
Wang กล่าวว่า iPhone 12 และรุ่นใหม่กว่าไม่มีรายงานว่าถูกกระทบจากช่องโหว่ BootROM สองรายการที่กล่าวถึงในคำเตือนของเขา เขาแนะนำให้ใช้อุปกรณ์ใหม่ที่ได้รับการอัปเดตเป็นประจำสำหรับการเก็บรักษาคริปโตเคอเรนซี
