OneKey 創辦人王一石警告加密貨幣持有者不要將錢包助記詞儲存在較舊的 iPhone 上，並指出晶片層級的安全漏洞即使在恢復原廠設定或斷開網路連線後仍可被利用。
摘要
- OneKey 創辦人王一石警告，較舊的 iPhone 存在 iOS 更新無法修復的硬體漏洞。
- Checkm8 影響 iPhone 4S 至 iPhone X，而 usbliter8 影響 iPhone XS、XR、11 及第二代 SE 機型。
- 攻擊者需要實體接觸及專業設備，而密碼與安全隔離區提供額外保護。
- 建議將助記詞儲存在受影響裝置上的使用者產生新的助記詞並轉移其資產。
在 10 月 31 日的一則貼文中，王一石解釋，部分 2020 年前發布的 iPhone 其啟動系統中存在 Apple 無法透過軟體更新修復的漏洞。
他的警告是在近期公開展示 iPhone 越獄之後發出的，這些展示再次引發了關於重新利用的智慧型手機是否能安全儲存加密貨幣助記詞的疑問。
OneKey 創辦人指出無法修補的 iPhone 漏洞
許多加密貨幣持有者使用較舊的智慧型手機作為離線錢包，移除不必要的應用程式並停用網路連線，以使其私人資訊遠離線上攻擊者。
王一石對搭載已知 BootROM 漏洞的裝置採用該做法提出質疑。
BootROM 包含 iPhone 啟動時執行的第一批指令。由於這些指令永久儲存在處理器中，一般的 iOS 更新無法替換受影響的程式碼。
兩個公開記錄的漏洞利用影響不同世代的 Apple 裝置。
較舊的漏洞名為 checkm8，於 2019 年公開，影響從 4S 到 iPhone X 的 iPhone。
第二個漏洞利用名為 usbliter8，於2026 年 6 月揭露。它針對 Apple 的 A12 與 A13 處理器，包括 iPhone XS、XR、iPhone 11 系列及第二代 iPhone SE。
研究人員證明，具有實體接觸權限的攻擊者可透過 USB 連線操縱裝置的啟動程序。
透過將受影響的手機置於裝置韌體更新模式並連接專業設備，攻擊者可能在 iOS 載入前執行未經授權的程式碼。
開啟飛航模式無法阻止此類攻擊，因為該漏洞利用不需要網路存取。
實體接觸不會自動洩露助記詞
儘管這些漏洞是永久性的，王一石強調利用 BootROM 並不會自動讓攻擊者取得加密貨幣錢包的存取權。
在 iPhone XS 與 iPhone 11 等裝置上，密碼、加密及 Apple 的安全隔離區提供了額外的安全屏障。
當使用者依賴短密碼、過時軟體或保護其錢包應用程式的弱密碼時，危險會變得更加嚴重。
六位數數字密碼有一百萬種可能組合。視裝置與可用的漏洞利用而定，取證工具可能會嘗試繞過通常限制密碼猜測次數的限制。
錢包應用程式呈現另一個潛在弱點。
如果攻擊者成功提取僅受弱應用程式密碼保護的加密錢包檔案，該檔案可能容易受到離線密碼猜測嘗試的攻擊。
Wang 描述了另一個涉及「邪惡女僕」攻擊的擔憂，即有人在裝置所有者不在場時秘密干預裝置。
一支被留在飯店房間無人看管、被交出去檢查或借去充電的手機，都可能提供實體竄改的機會。
當裝置被歸還時，所有者可能不會注意到任何異常。
近期的越獄演示引發進一步擔憂
Wang 的評論是在幾起涉及較新 Apple 裝置的越獄演示之後發表的。
據報導，10 月 16 日在巴黎舉行的 Hexacon 安全會議上，Calif 研究團隊演示了運行 iOS 27.0.1 的 iPhone 18 Pro 越獄。
據報導，該演示繞過了 Apple 的記憶體完整性強制保護，並讓研究人員取得了提升的存取權限。
Apple 於 10 月 26 日發布了 iOS 27.2，修補了據報導在這些演示中被利用的若干漏洞。
Wang 隨後提到 Ikotas Labs 於 10 月 30 日針對 iOS 27.2 提出的一項說法，但表示公開可得的影片不足以證實所報導的越獄。
他將這些近期與軟體相關的攻擊，與影響較舊裝置的永久性 BootROM 弱點區分開來。
另一個擔憂涉及 ChoiceJacking，這是 2025 年披露的一種技術，可讓惡意 USB 配件模仿使用者輸入，並可能授權存取裝置資料。
Apple 已在 iOS 18.4 中修補了相關的驗證弱點。
OneKey 建議使用者更換已遭洩露的錢包助記詞
對於曾將恢復短語存放在受影響 iPhone 上的加密貨幣持有者，Wang 建議在可信環境中建立全新的錢包。
如果原始短語已經外洩，僅從現有恢復短語再產生另一個地址並不能解決問題。
他建議將加密貨幣資產轉移到由新產生的恢復短語所控制的錢包，尤其是當較舊的手機曾有一段時間不在所有者控制之下時。
使用者應保持軟體更新、選擇較長的英數字密碼，並避免將裝置連接到不熟悉的 USB 充電器或配件。
對於擔心遭受針對性攻擊的人，Wang 建議考慮 Apple 的鎖定模式，該模式會限制某些裝置功能和連線。
此警告發布之際，正值新加坡近期發生硬體錢包竄改案例，警方通報涉及遭改裝的 Ledger 裝置，加密貨幣損失約 350 萬新加坡元。
較早的調查發現了隱藏的錢包元件，能在裝置設定過程中擷取恢復短語。
Wang 表示，據所知 iPhone 12 及更新機型並未受到他警告中討論的兩個 BootROM 漏洞影響。他建議使用較新、定期更新的裝置來儲存加密貨幣。
