资讯
公开 · 已发布
OnKey 创始人称 iPhone 11 及更早机型不应存储恢复短语
OnKey 创始人 Yishi 表示,较旧的 iPhone 可能不适合作为冷钱包使用,也就是用于离线存储加密货币的钱包。启动代码中的缺陷影响 iPhone 4S 至 iPhone X、iPhone XS、XR、11 系列和第二代 iPhone SE,且无法通过 iOS 更新修复。
发布时间:
更新时间:
发生了什么
OnKey 创始人 Yishi 表示,较旧的 iPhone 可能不适合作为冷钱包使用,也就是用于离线存储加密货币的钱包。启动代码中的缺陷影响 iPhone 4S 至 iPhone X、iPhone XS、XR、11 系列和第二代 iPhone SE,且无法通过 iOS 更新修复。
已确认
全球影响 / 市场背景
在这些手机上保存加密货币恢复短语(用于恢复钱包的备用词语)的人,如果有人获得手机的实体访问权限,就可能面临被盗风险。将资产转移到新生成的短语下可以限制损失,而手机和钱包制造商可能面临改善硬件安全性的压力。
分析师推断
这项警告针对的是一种常见且低成本的做法:把旧手机改作离线钱包。它可能推动部分持有者转向更新的硬件或专用钱包设备,改变加密货币存储领域的需求,并使启动层缺陷的披露方式受到更多审视。
分析师推断
下一步关注
- Yishi 建议不要在 iPhone 11 及更早机型上存储恢复短语,并表示用户应在可信环境中生成新短语并转移资产,而不应只是创建新地址。 已确认
- Yishi 建议更新设备软件、使用更强的设备和钱包密码、避免使用公共 USB 充电端口,并在设备脱离所有者控制时防范他人实体接触。 提议
- 关注钱包服务商和手机制造商是否会发布指引或进行硬件改动,因为攻击者可能利用 iOS 启动前的实体 USB 访问来获取存储的短语。 分析师推断