OneKey创始人警告:2020年前iPhone存SEED助记词面临无法修复的漏洞风险

BootROM漏洞软件无法修复

硬件钱包厂商OneKey创始人Yishi Wang于10月31日(星期六)向加密货币持有者发出警告:不要再把助记词(SEED)存在老旧iPhone上,因为这类设备的启动层漏洞无法通过任何软件更新消除。他在X平台发帖指出,部分2020年之前发布的设备,其启动系统存在苹果无法以软件方式修复的缺陷。这份警告的背景是此前两周内接连出现的公开越狱事件。Wang说,大多数人只是把这些事件当成科技圈的插曲一划而过,却没有意识到它们对加密资产存储意味着什么。持有者中一个常见的做法,是把旧手机改造成冷钱包:删掉应用、断开网络,让恢复信息保持离线。Wang质疑的正是这一习惯在存在已知BootROM缺陷的机型上的可靠性。BootROM存放着设备开机后执行的第一段指令,这些指令被永久烧录在处理器内部,iOS更新无法覆盖其中受影响的代码。目前有两个公开漏洞覆盖了受影响的机型:第一个是checkm8,2019年公开,影响范围从iPhone 4S一直延伸到iPhone X;第二个是usbliter8,于2026年6月披露,针对搭载在iPhone XS、XR、iPhone 11系列和第二代iPhone SE上的苹果A12与A13处理器。研究人员已经演示:拥有物理接触条件的攻击者可以通过USB劫持启动流程,把手机置入设备固件升级模式,接上专用设备,让未授权代码在iOS加载之前运行。飞行模式对此毫无作用,因为整个攻击过程不经过网络。对以硬件钱包为主业的OneKey而言,这番表态等于提醒用户:许多人当作免费安全保障的捷径,并不可靠。Wang补充说,iPhone 12及更新的机型目前没有发现受这两个漏洞影响,他建议持有者选择较新、持续更新的设备来存放敏感信息。

风险究竟落在哪里

Wang同时划清了一条界线:BootROM有缺陷,不等于钱包会立刻被掏空。利用启动代码漏洞本身并不足以打开一个加密钱包:在iPhone XS、iPhone 11这类机型上,锁屏密码、文件加密以及苹果的安全隔区仍然把攻击者与存储的私钥隔开。真正的风险集中在防御薄弱的用户身上。六位数字密码只有100万种组合,而某些取证工具可以绕过平时限制密码尝试次数的机制。钱包应用又增加了另一层暴露面:一个仅靠弱应用密码保护的加密钱包文件,一旦被导出,就可以在离线状态下被暴力破解。Wang还描述了所谓“邪恶女仆”场景:手机留在酒店房间、交由检查人员或借给他人充电时被人悄悄动手脚,归还后表面上看不出任何异常。他的发言正值针对新机型的越狱研究密集出现之际。10月16日(星期五)在巴黎Hexacon安全会议上,据称Calif研究团队演示了在iOS 27.0.1上对iPhone 18 Pro的越狱,绕过了苹果的内存完整性执行保护。苹果于10月26日(星期一)推送iOS 27.2,修复据称用于上述演示的漏洞;Wang还提到10月30日(星期五)Ikotas Labs针对iOS 27.2的一项说法,但根据现有视频,他判断该说法未获证实。他另外点名了ChoiceJacking,这是2025年披露的一种技术,恶意USB外设可以借此伪造用户输入,苹果已在iOS 18.4中封堵。这一警告也与新加坡警方的通报相呼应:约350万新元的加密资产损失与改装过的Ledger设备有关,设备内暗藏的元件在初始化过程中捕获了恢复短语,其手法与Qubic事件中弱助记词导致1400个钱包被抽走140万美元如出一辙。对于曾把助记词存在受影响手机上的人,Wang给出的建议是:在可信环境中创建全新的钱包并转移资产,因为用同一份已暴露的助记词再生成一个新地址,什么也解决不了。

更换,而不是轮换

Wang在10月31日发帖中最关键的区分,是苹果可以修补的漏洞与烧录进硅片的漏洞:近期iOS 27上的演示属于前者,checkm8和usbliter8这一类属于后者。这也解释了他为什么把对策定为“更换”而非“轮换”:从一份已暴露的助记词派生出的新地址,继承的是同样的暴露。关于如何彻底更换的完整步骤, securing seed phrases的指南中有详细说明。需要说明的是,这篇帖子并没有证实漏洞已在现实中被利用:目前没有任何已确认的BootROM攻击针对持有者发生的记录,新加坡那起案件涉及的是改装硬件,而非被劫持的启动流程。在出现这类证据之前,这份警告应当被视作一项预防措施,而它的分量,来自于物理篡改已被证明成本低廉这一事实。