OneKey-Gründer warnt: iPhone 11 und ältere Modelle stellen Risiken für Krypto-Wallets dar

Warnung vor Sicherheitsanfälligkeiten bei älteren iPhones

Der Gründer von OneKey, Yishi Wang, hat Krypto-Investoren eindringlich geraten, Wallet-Seed-Phrasen nicht auf älteren iPhones zu speichern. Grund dafür sind Sicherheitsanfälligkeiten auf Chip-Ebene, die selbst nach einem Werksreset oder der Trennung vom Internet ausgenutzt werden können. In einem Beitrag vom 31. Oktober erklärte Wang, dass einige iPhones, die vor 2020 veröffentlicht wurden, Schwachstellen in ihren Boot-Systemen aufweisen, die Apple nicht durch Software-Updates beheben kann.

Öffentliche Jailbreak-Demonstrationen und deren Risiken

Seine Warnung folgt auf kürzliche öffentliche Demonstrationen von iPhone-Jailbreaks, die Fragen aufgeworfen haben, ob umfunktionierte Smartphones sicher Krypto-Wiederherstellungsphrasen speichern können. Viele Krypto-Investoren nutzen ältere Smartphones als Offline-Wallets, indem sie unnötige Anwendungen entfernen und Netzwerkverbindungen deaktivieren, um ihre privaten Informationen vor Online-Angreifern zu schützen. Wang stellte jedoch diese Vorgehensweise für Geräte mit bekannten BootROM-Schwachstellen in Frage.

„Das Löschen eines alten iPhones, das Versetzen in den Flugmodus und die damit verbundenen Risiken sind nicht zu unterschätzen.“

Der BootROM enthält die ersten Anweisungen, die beim Start eines iPhones ausgeführt werden. Da diese Anweisungen dauerhaft im Prozessor gespeichert sind, können gewöhnliche iOS-Updates den betroffenen Code nicht ersetzen.

Dokumentierte Exploits und deren Auswirkungen

Zwei öffentlich dokumentierte Exploits betreffen verschiedene Generationen von Apple-Geräten. Die ältere Schwachstelle, bekannt als "checkm8", wurde 2019 veröffentlicht und betrifft iPhones vom 4S bis zum iPhone X. Ein zweiter Exploit, genannt "usbliter8", wurde im Juni 2026 offengelegt und zielt auf Apples A12- und A13-Prozessoren ab, einschließlich der iPhone XS, XR, iPhone 11-Serie und der zweiten Generation des iPhone SE. Forscher demonstrierten, dass Angreifer mit physischem Zugriff den Startprozess des Geräts über eine USB-Verbindung manipulieren konnten.

Das Aktivieren des Flugmodus verhindert diese Art von Angriff nicht, da der Exploit keinen Internetzugang benötigt.

Sicherheitsmaßnahmen und Empfehlungen

Obwohl die Schwachstellen dauerhaft sind, betonte Wang, dass das Ausnutzen des BootROM einem Angreifer nicht automatisch Zugriff auf Krypto-Wallets gewährt. Auf Geräten wie dem iPhone XS und iPhone 11 bieten Passcodes, Verschlüsselung und Apples Secure Enclave zusätzliche Sicherheitsbarrieren. Die Gefahr wird jedoch größer, wenn Benutzer sich auf kurze Passcodes, veraltete Software oder schwache Passwörter verlassen.

Wallet-Anwendungen stellen eine weitere potenzielle Schwäche dar. Wenn es einem Angreifer gelingt, eine verschlüsselte Wallet-Datei zu extrahieren, die nur durch ein schwaches Anwendungs-Passwort geschützt ist, könnte die Datei anfällig für Offline-Passwort-Ratenversuche sein.

„Ein Telefon, das unbeaufsichtigt in einem Hotelzimmer gelassen wird, könnte eine Gelegenheit für physische Manipulation bieten.“

Neueste Entwicklungen und Empfehlungen für Krypto-Investoren

Wangs Kommentare folgten mehreren Jailbreak-Demonstrationen, die neuere Apple-Geräte betrafen. Auf der Hexacon-Sicherheitskonferenz in Paris am 16. Oktober demonstrierte das Calif-Forschungsteam einen Jailbreak des iPhone 18 Pro, das iOS 27.0.1 ausführt. Apple veröffentlichte am 26. Oktober iOS 27.2, das mehrere Schwachstellen adressierte, die in diesen Demonstrationen verwendet wurden.

Für Krypto-Investoren, die Wiederherstellungsphrasen auf betroffenen iPhones gespeichert haben, empfiehlt Wang, vollständig neue Wallets in einer vertrauenswürdigen Umgebung zu erstellen. Einfach eine andere Adresse aus der bestehenden Wiederherstellungsphrase zu generieren, würde das Problem nicht lösen, wenn die ursprüngliche Phrase bereits exponiert wurde.

Benutzer sollten aktualisierte Software beibehalten, längere alphanumerische Passcodes wählen und vermeiden, Geräte mit unbekannten USB-Ladegeräten oder Zubehör zu verbinden. Für Personen, die sich um gezielte Angriffe sorgen, empfahl Wang, den Lockdown-Modus von Apple in Betracht zu ziehen, der bestimmte Funktionen und Verbindungen des Geräts einschränkt.

Schlussfolgerung

Diese Warnung folgt auf kürzliche Fälle von Manipulation von Hardware-Wallets in Singapur, wo die Polizei von etwa 3,5 Millionen S$ an Krypto-Verlusten berichtete. Wang stellte fest, dass iPhone 12 und neuere Modelle nicht bekannt sind, dass sie von den beiden BootROM-Exploits betroffen sind, die in seiner Warnung diskutiert wurden. Er empfahl, neuere, regelmäßig aktualisierte Geräte zur Speicherung von Kryptowährungen zu verwenden.