Основатель OneKey предупреждает о рисках для криптовалютных кошельков на старых моделях iPhone

Предупреждение о безопасности криптовалют

Основатель OneKey Иши Ван предупредил владельцев криптовалют о том, что хранение фраз для восстановления кошельков на старых моделях iPhone может быть небезопасным. Он ссылается на уязвимости на уровне чипов, которые остаются эксплуатируемыми даже после сброса устройства до заводских настроек или отключения от интернета.

Уязвимости старых iPhone

В своем посте от 31 октября Ван объяснил, что некоторые iPhone, выпущенные до 2020 года, имеют уязвимости в системах запуска, которые Apple не может исправить с помощью обновлений программного обеспечения. Его предупреждение последовало за недавними публичными демонстрациями джейлбрейков iPhone, которые вновь подняли вопросы о безопасности переработанных смартфонов для хранения фраз восстановления криптовалюты.

Многие владельцы криптовалют используют старые смартфоны в качестве оффлайн-кошельков, удаляя ненужные приложения и отключая сетевые подключения, чтобы защитить свою личную информацию от онлайн-атак. Однако Ван поставил под сомнение этот подход для устройств с известными уязвимостями BootROM.

Проблемы с безопасностью

За последние две недели iPhone были публично взломаны несколько раз, и большинство людей восприняли это как незначительное техническое событие, продолжая прокручивать ленту новостей. Ван отметил, что важно обсудить более серьезные вопросы, касающиеся безопасности криптовалют:

«Стирание старого iPhone, перевод его в режим полета и… BootROM содержит первые инструкции, выполняемые при запуске iPhone. Поскольку эти инструкции постоянно хранятся в процессоре, обычные обновления iOS не могут заменить затронутый код.»

Типы уязвимостей

Две публично задокументированные уязвимости затрагивают разные поколения устройств Apple. Более старая уязвимость, известная как checkm8, была обнаружена в 2019 году и затрагивает iPhone от 4S до iPhone X. Вторая уязвимость, называемая usbliter8, была раскрыта в июне 2026 года и нацелена на процессоры A12 и A13 Apple, включая iPhone XS, XR, серию iPhone 11 и iPhone SE второго поколения.

Исследователи продемонстрировали, что злоумышленники с физическим доступом могут манипулировать процессом запуска устройства через USB-соединение. Поместив затронутый телефон в режим обновления прошивки и подключив специализированное оборудование, злоумышленник может выполнить несанкционированный код до загрузки iOS. Включение режима полета не предотвращает этот тип атаки, поскольку для эксплуатации не требуется доступ в интернет.

Рекомендации для владельцев криптовалют

Хотя уязвимости постоянны, Ван подчеркнул, что эксплуатация BootROM не дает злоумышленнику автоматического доступа к криптовалютным кошелькам. На таких устройствах, как iPhone XS и iPhone 11, пароли, шифрование и Secure Enclave от Apple обеспечивают дополнительные барьеры безопасности. Опасность возрастает, когда пользователи используют короткие пароли, устаревшее программное обеспечение или слабые пароли для защиты своих приложений для кошельков.

Шестизначный числовой пароль имеет миллион возможных комбинаций. В зависимости от устройства и доступных уязвимостей, судебные инструменты могут попытаться обойти ограничения, которые обычно ограничивают угадывание паролей. Приложения для кошельков также представляют собой потенциальную слабость. Если злоумышленник сможет извлечь зашифрованный файл кошелька, защищенный только слабым паролем приложения, файл может быть уязвим для попыток угадывания пароля в оффлайне.

Физическое вмешательство и атаки

Ван также описал проблему, связанную с атакой «злой горничной», когда кто-то тайно вмешивается в устройство, пока его владелец отсутствует. Телефон, оставленный без присмотра в гостиничном номере, переданный на проверку или одолженный для зарядки, может стать объектом физического вмешательства. Владелец может не заметить ничего необычного, когда устройство будет возвращено.

Советы по безопасности

Для владельцев криптовалют, которые хранили фразы восстановления на затронутых iPhone, Ван рекомендует создавать совершенно новые кошельки в надежной среде. Простое создание другого адреса из существующей фразы восстановления не решит проблему, если оригинальная фраза уже была раскрыта. Он посоветовал перевести криптовалютные активы в кошельки, контролируемые вновь сгенерированными фразами восстановления, особенно если старый телефон провел время вне контроля владельца.

Пользователи должны поддерживать обновленное программное обеспечение, выбирать более длинные алфавитно-цифровые пароли и избегать подключения устройств к незнакомым USB-зарядным устройствам или аксессуарам. Для людей, обеспокоенных целевыми атаками, Ван рекомендовал рассмотреть режим блокировки Apple, который ограничивает определенные функции и подключения устройства.

Заключение

Это предупреждение последовало за недавними случаями вмешательства в аппаратные кошельки в Сингапуре, где полиция сообщила о потерях криптовалюты на сумму около 3,5 миллиона сингапурских долларов, связанных с модифицированными устройствами Ledger. Ван отметил, что iPhone 12 и более новые модели не известны как затронутые двумя обсуждаемыми уязвимостями BootROM. Он рекомендовал использовать более новые устройства, которые регулярно обновляются, для хранения криптовалюты.