OneKey 创始人：iPhone 11 及更早机型存在芯片级漏洞，飞行模式无法保障助记词安全

OneKey 创始人 Yishi 发文提醒，将旧款 iPhone 恢复出厂设置、开启飞行模式并作为冷钱包存储助记词，并不意味着资产安全能够得到充分保障。iPhone 11 及更早机型存在无法通过 iOS 更新修复的 BootROM 芯片级漏洞，即使设备完全离线，攻击者仍可能通过物理接触实施攻击。

Yishi 指出，iPhone 4S 至 iPhone X 存在 checkm8 漏洞，而今年 6 月公开的 usbliter8 漏洞进一步涉及 iPhone XS、XR、11 系列及第二代 iPhone SE。攻击者在获取设备后，可通过 DFU 模式及特制 USB 硬件，在 iOS 启动前执行代码，飞行模式无法阻止此类攻击。不过，BootROM 漏洞本身并不意味着助记词会直接泄露，设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。

Yishi 建议，使用旧款 iPhone 存储助记词的用户应考虑更换设备，并在可信环境中生成全新助记词，将资产转移至新钱包，而非仅在原有助记词下创建新地址。同时，应使用高强度密码、及时更新系统，并避免设备长时间脱离个人控制。