OneKey-Gründer Yishi Wang hat Kryptowährungsinhaber davor gewarnt, Wallet-Seed-Phrasen auf älteren iPhones zu speichern, und verwies auf Sicherheitslücken auf Chipebene, die selbst nach einem Werksreset oder einer Trennung vom Internet ausnutzbar bleiben.
Zusammenfassung
- OneKey-Gründer Yishi Wang warnt, dass ältere iPhones Hardware-Schwachstellen aufweisen, die iOS-Updates nicht beheben können.
- Checkm8 betrifft iPhone 4S bis iPhone X, während usbliter8 iPhone XS, XR, 11 und SE-Modelle der zweiten Generation betrifft.
- Angreifer benötigen physischen Zugriff und spezialisierte Ausrüstung, während Passcodes und die Secure Enclave zusätzlichen Schutz bieten.
- Benutzern, die Wiederherstellungsphrasen auf betroffenen Geräten speichern, wird empfohlen, neue Phrasen zu generieren und ihre Vermögenswerte zu übertragen.
In einem Beitrag vom 31. Oktober erklärte Wang, dass einige vor 2020 veröffentlichte iPhones Schwachstellen in ihren Startsystemen enthalten, die Apple nicht durch Software-Updates reparieren kann.
Seine Warnung folgt auf kürzliche öffentliche Vorführungen von iPhone-Jailbreaks, die erneut Fragen darüber aufgeworfen haben, ob umfunktionierte Smartphones sicher Kryptowährungs-Wiederherstellungsphrasen aufbewahren können.
OneKey-Gründer identifiziert nicht patchbare iPhone-Schwachstellen
Viele Kryptowährungsinhaber verwenden ältere Smartphones als Offline-Wallets, entfernen unnötige Anwendungen und deaktivieren Netzwerkverbindungen, um ihre privaten Informationen von Online-Angreifern fernzuhalten.
Wang stellte diesen Ansatz für Geräte mit bekannten BootROM-Schwachstellen infrage.
Das BootROM enthält die ersten Anweisungen, die beim Start eines iPhones ausgeführt werden. Da diese Anweisungen dauerhaft im Prozessor gespeichert sind, können gewöhnliche iOS-Updates den betroffenen Code nicht ersetzen.
Zwei öffentlich dokumentierte Exploits betreffen verschiedene Generationen von Apple-Geräten.
Die ältere Schwachstelle, bekannt als checkm8, wurde 2019 öffentlich und betrifft iPhones vom 4S bis zum iPhone X.
Ein zweiter Exploit namens usbliter8 wurde im Juni 2026 offengelegt. Er zielt auf Apples A12- und A13-Prozessoren ab, einschließlich iPhone XS, XR, iPhone 11-Serie und iPhone SE der zweiten Generation.
Forscher demonstrierten, dass Angreifer mit physischem Zugriff den Startprozess des Geräts über eine USB-Verbindung manipulieren könnten.
Indem ein betroffenes Telefon in den Device Firmware Update-Modus versetzt und spezialisierte Ausrüstung angeschlossen wird, kann ein Angreifer möglicherweise nicht autorisierten Code ausführen, bevor iOS geladen wird.
Das Aktivieren des Flugmodus verhindert diese Art von Angriff nicht, da der Exploit keinen Internetzugang erfordert.
Physischer Zugriff legt Seed-Phrasen nicht automatisch offen
Obwohl die Schwachstellen dauerhaft sind, betonte Wang, dass die Ausnutzung des BootROM einem Angreifer nicht automatisch Zugriff auf Kryptowährungs-Wallets verschafft.
Auf Geräten wie dem iPhone XS und iPhone 11 bieten Passcodes, Verschlüsselung und Apples Secure Enclave zusätzliche Sicherheitsbarrieren.
Die Gefahr wird ernster, wenn Benutzer sich auf kurze Passcodes, veraltete Software oder schwache Passwörter zum Schutz ihrer Wallet-Anwendungen verlassen.
Ein sechsstelliger numerischer Passcode hat eine Million mögliche Kombinationen. Je nach Gerät und verfügbaren Exploits können Forensik-Tools versuchen, Beschränkungen zu umgehen, die normalerweise das Erraten von Passwörtern begrenzen.
Wallet-Anwendungen stellen eine weitere potenzielle Schwachstelle dar.
Wenn es einem Angreifer gelingt, eine verschlüsselte Wallet-Datei zu extrahieren, die nur durch ein schwaches Anwendungspasswort geschützt ist, kann die Datei anfällig für Offline-Passwortrateversuche sein.
Wang beschrieb ein weiteres Problem im Zusammenhang mit einem „Evil-Maid“-Angriff, bei dem jemand heimlich in ein Gerät eingreift, während dessen Besitzer abwesend ist.
Ein Telefon, das unbeaufsichtigt in einem Hotelzimmer zurückgelassen, zur Inspektion übergeben oder zum Aufladen ausgeliehen wird, könnte eine Gelegenheit für physische Manipulation bieten.
Der Besitzer könnte nichts Ungewöhnliches bemerken, wenn das Gerät zurückgegeben wird.
Jüngste Jailbreak-Demonstrationen geben Anlass zu weiteren Bedenken
Wangs Äußerungen folgten auf mehrere Jailbreak-Demonstrationen mit neueren Apple-Geräten.
Auf der Sicherheitskonferenz Hexacon in Paris am 16. Oktober demonstrierte das Forschungsteam von Calif Berichten zufolge einen Jailbreak für ein iPhone 18 Pro mit iOS 27.0.1.
Die Demonstration umging Berichten zufolge Apples Memory Integrity Enforcement-Schutzmaßnahmen und ermöglichte es den Forschern, erhöhten Zugriff zu erlangen.
Apple veröffentlichte am 26. Oktober iOS 27.2 und behob damit mehrere Schwachstellen, die Berichten zufolge in diesen Demonstrationen ausgenutzt wurden.
Wang erwähnte anschließend eine Behauptung von Ikotas Labs vom 30. Oktober zu iOS 27.2, sagte jedoch, das öffentlich verfügbare Video sei nicht ausreichend, um den gemeldeten Jailbreak zu bestätigen.
Er unterschied diese jüngsten softwarebezogenen Angriffe von den dauerhaften BootROM-Schwachstellen, die ältere Geräte betreffen.
Ein weiteres Problem betrifft ChoiceJacking, eine 2025 offengelegte Technik, die es bösartigem USB-Zubehör ermöglicht, Benutzereingaben nachzuahmen und möglicherweise den Zugriff auf Gerätedaten zu autorisieren.
Apple behob die relevante Authentifizierungsschwäche in iOS 18.4.
OneKey rät Nutzern, kompromittierte Wallet-Seeds zu ersetzen
Für Kryptowährungsinhaber, die Wiederherstellungsphrasen auf betroffenen iPhones gespeichert haben, empfiehlt Wang, in einer vertrauenswürdigen Umgebung völlig neue Wallets zu erstellen.
Allein das Generieren einer weiteren Adresse aus der bestehenden Wiederherstellungsphrase würde das Problem nicht lösen, wenn die ursprüngliche Phrase bereits offengelegt wurde.
Er riet dazu, Kryptowährungsbestände auf Wallets zu übertragen, die durch neu generierte Wiederherstellungsphrasen kontrolliert werden, insbesondere wenn ein älteres Telefon sich außerhalb der Kontrolle seines Besitzers befunden hatte.
Nutzer sollten aktualisierte Software beibehalten, längere alphanumerische Passcodes wählen und vermeiden, Geräte an unbekannte USB-Ladegeräte oder Zubehör anzuschließen.
Personen, die besorgt über gezielte Angriffe sind, empfahl Wang, Apples Lockdown Mode in Betracht zu ziehen, der bestimmte Gerätefunktionen und Verbindungen einschränkt.
Die Warnung folgt auf jüngste Fälle von Manipulation an Hardware-Wallets in Singapur, wo die Polizei Verluste von etwa 3,5 Millionen S$ an Kryptowährungen im Zusammenhang mit modifizierten Ledger-Geräten meldete.
Frühere Untersuchungen identifizierten versteckte Wallet-Komponenten, die in der Lage waren, Wiederherstellungsphrasen während der Geräteeinrichtung zu erfassen.
Wang sagte, es sei nicht bekannt, dass iPhone 12 und neuere Modelle von den beiden in seiner Warnung erörterten BootROM-Exploits betroffen sind. Er empfahl, neuere, regelmäßig aktualisierte Geräte für die Kryptowährungsspeicherung zu verwenden.
