加密货币硬件钱包制造商OneKey的创始人Yishi警告称，旧款iPhone机型中存在的安全漏洞无法通过软件更新修复，可能会泄露加密货币钱包的助记词。Yishi特别提到，投资者在使用旧款iPhone作为冷钱包且未连接互联网时应格外小心。
据Yishi称，从iPhone 4S到iPhone X的机型均受此前发现的checkm8漏洞影响，而iPhone XS、XR、iPhone 11系列以及第二代iPhone SE机型则存在usbliter8漏洞（该漏洞于2026年6月公布）。这两个漏洞都位于BootROM层，该层负责管理设备的启动过程，因此无法通过iOS更新完全修复。攻击者如果能够物理接触到设备并使用专用工具，则可以通过USB连接利用这些漏洞。因此，将手机恢复出厂设置或开启飞行模式并不能消除这些风险。
然而，Yishi强调，仅凭这些漏洞并不意味着加密货币钱包就能直接获取恢复短语。设备密码和苹果的安全隔离区（Secure Enclave）系统仍然能提供额外的保护，尤其是在iPhone XS和iPhone 11等机型上。但是，长时间暴露于第三方或设备遭到物理篡改，仍然会给加密货币资产带来额外的安全风险。
OneKey创始人建议，在受影响的iPhone机型上存储了助记词的用户，应在可信环境中创建全新的助记词，并将加密货币资产转移到这些新创建的钱包中。Yishi还建议使用较新的设备，保持操作系统更新，并设置强密码。
*本文不构成投资建议。
