CoinSkool

舊 iPhone 離線存助記詞仍不安全:OneKey 創辦人示警晶片漏洞

CoinSkool

2026年11月1日

分享
舊 iPhone 離線存助記詞仍不安全:OneKey 創辦人示警晶片漏洞
🌐 本文由 AI 自動翻譯自英文原文,專有名詞保留英文。

舊 iPhone 離線保存助記詞的風險

OneKey 創辦人 Yishi 警告,將舊 iPhone 回復原廠設定、開啟飛航模式,並用來離線保存加密貨幣錢包助記詞,仍可能不安全。

受影響機型與漏洞

  • iPhone 4S 至 iPhone X:受 checkm8 影響。
  • iPhone XS、XR、11 系列與第二代 iPhone SE:受今年稍早揭露的 usbliter8 影響。

他指出,這些 BootROM 層級漏洞無法透過 iOS 更新修補。擁有實體接觸權限與特製工具的攻擊者,可能透過 USB 利用這些漏洞,即使裝置處於飛航模式也一樣。

保護機制與建議

不過,在 XS、11 等機型上,單靠這些漏洞並不能直接取得助記詞,因為裝置密碼與 Secure Enclave 提供額外保護。

Yishi 建議受影響的用戶:

  • 在可信環境中產生全新的助記詞
  • 轉移資產
  • 使用較新的裝置
  • 保持軟體更新
  • 採用更強的密碼

原文出處:Wu Blockchain (@wublockchain) 於 X · 查看原文

推薦閱讀

眾院民主黨醞釀擴大 SEC 監管的新加密市場結構法案

眾院民主黨醞釀擴大 SEC 監管的新加密市場結構法案

眾院民主黨人正討論於下屆國會提出更廣泛的加密市場結構法案,延伸 Waters 2025 年對 CLARITY Act 的修正案,並納入先前遭否決的民主黨條款與參院兩黨在 9 月 cloture 投票前商定的措施。內容包括擴大 SEC 監管、限制 CFTC 角色,以及可能對 Trump 等聯邦官員的加密活動增設倫理限制。

CoinSkool2026/11/05

CZ 回顧 Binance 駭客事件:企業易生自滿,產業資安聯盟成解方

CZ 在 Talking Tokens Podcast 訪談中回顧 Binance 駭客事件,指出公司長期未遇資安事故容易自滿、忽略潛在問題。他強調所有駭客攻擊都可預防,這起事件帶來許多教訓,並支持成立產業安全聯盟,共享最佳實務、進行交叉稽核、協助快速凍結資金。

CoinSkool2026/11/04
GitBook 遭 AI Agent 驅動攻擊,加密項目文件連帶受影響

GitBook 遭 AI Agent 驅動攻擊,加密項目文件連帶受影響

GitBook 11 月 2 日遭 AI agents 攻擊,部分基礎設施憑證遭未授權存取。公司已阻擋並暫停部分服務,可能外洩整合權杖、Git Sync secrets、API tokens 與訪客提問,未發現內容遭修改;已輪替憑證、撤銷客戶 API tokens,並建議輪替第三方憑證與重新驗證 MCP。

CoinSkool2026/11/04