El fundador de OneKey advierte sobre los riesgos de seguridad en iPhone 11 y modelos anteriores para las billeteras de criptomonedas

Advertencia sobre la Seguridad de iPhones Antiguos

El fundador de OneKey, Yishi Wang, ha advertido a los poseedores de criptomonedas sobre el riesgo de almacenar frases semilla de billetera en iPhones más antiguos, citando vulnerabilidades de seguridad a nivel de chip que siguen siendo explotables incluso después de un restablecimiento de fábrica o desconexión de internet.

Vulnerabilidades en iPhones Anteriores a 2020

En una publicación del 31 de octubre, Wang explicó que algunos iPhones lanzados antes de 2020 contienen vulnerabilidades en sus sistemas de arranque que Apple no puede reparar a través de actualizaciones de software. Su advertencia sigue a recientes demostraciones públicas de jailbreak de iPhone, que han renovado las preguntas sobre si los smartphones reutilizados pueden almacenar de manera segura las frases de recuperación de criptomonedas.

Muchos poseedores de criptomonedas utilizan smartphones más antiguos como billeteras offline, eliminando aplicaciones innecesarias y desactivando conexiones de red para mantener su información privada alejada de atacantes en línea. Wang cuestionó ese enfoque para dispositivos que presentan vulnerabilidades conocidas de BootROM.

Exploits y Vulnerabilidades

En las últimas dos semanas, los iPhones han sido jailbreakados públicamente más de una vez, y la mayoría de las personas lo trataron como un simple drama tecnológico y continuaron desplazándose. Wang mencionó que el BootROM contiene las primeras instrucciones que se ejecutan cuando un iPhone se inicia. Debido a que esas instrucciones están almacenadas permanentemente en el procesador, las actualizaciones ordinarias de iOS no pueden reemplazar el código afectado.

Dos exploits documentados públicamente afectan a diferentes generaciones de dispositivos Apple. La vulnerabilidad más antigua, conocida como checkm8, se hizo pública en 2019 y afecta a iPhones que van desde el 4S hasta el iPhone X. Un segundo exploit, llamado usbliter8, fue divulgado en junio de 2026, apuntando a los procesadores A12 y A13 de Apple.

Los investigadores demostraron que los atacantes con acceso físico podrían manipular el proceso de arranque del dispositivo a través de una conexión USB. Activar el modo avión no previene este tipo de ataque porque el exploit no requiere acceso a internet.

Consecuencias de las Vulnerabilidades

Aunque las vulnerabilidades son permanentes, Wang enfatizó que explotar el BootROM no otorga automáticamente a un atacante acceso a las billeteras de criptomonedas. En dispositivos como el iPhone XS y el iPhone 11, los códigos de acceso, la encriptación y el Secure Enclave de Apple proporcionan barreras de seguridad adicionales.

El peligro se vuelve más serio cuando los usuarios dependen de códigos de acceso cortos, software desactualizado o contraseñas débiles que protegen sus aplicaciones de billetera. Un código de acceso numérico de seis dígitos tiene un millón de combinaciones posibles, y las herramientas forenses pueden intentar eludir las restricciones que normalmente limitan la adivinanza de contraseñas.

Recomendaciones para los Usuarios

Para los poseedores de criptomonedas que han almacenado frases de recuperación en iPhones afectados, Wang recomienda crear billeteras completamente nuevas en un entorno de confianza. Simplemente generar otra dirección a partir de la frase de recuperación existente no resolvería el problema si la frase original ya ha sido expuesta.

Wang aconsejó transferir las tenencias de criptomonedas a billeteras controladas por frases de recuperación recién generadas, particularmente cuando un teléfono más antiguo ha pasado tiempo fuera del control de su propietario. Los usuarios deben mantener el software actualizado, elegir códigos de acceso alfanuméricos más largos y evitar conectar dispositivos a cargadores o accesorios USB desconocidos.

Consideraciones Finales

La advertencia de Wang sigue a recientes casos de manipulación de billeteras de hardware en Singapur, donde la policía informó sobre pérdidas de aproximadamente S$3.5 millones en criptomonedas involucrando dispositivos Ledger modificados. Wang dijo que los modelos de iPhone 12 y más nuevos no se conocen como afectados por los dos exploits de BootROM discutidos en su advertencia, recomendando usar dispositivos más nuevos y actualizados regularmente para el almacenamiento de criptomonedas.