旧 iPhone 当冷钱包并不安全：iPhone 11 及更早机型别再存助记词了
据 PANews、ChainCatcher 北京时间 11 月 1 日上午报道，OneKey 创始人 Yishi 在 X 上发文提醒：把旧 iPhone 抹掉数据、开飞行模式、只用来存助记词，并没有很多人想象中那么安全。
- 漏洞在芯片层，系统更新修不了：iPhone 4S 至 iPhone X 存在 BootROM 漏洞 checkm8，今年 6 月公开的 usbliter8 则影响 iPhone XS、XR、11 系列和第二代 SE，都是底层启动代码的问题，iOS 更新无法从根本上修复。
- 攻击路径是物理接触：攻击者拿到设备后，可通过 DFU 模式接特制 USB 设备，在 iOS 启动前执行代码，飞行模式挡不住，事后手机表面也未必有异常。
- 正确做法不是换地址了事：已在上述机型上存过助记词的用户，应在可信环境中生成全新助记词并迁移资产，只在原助记词下新建地址无效；同时用长字母数字密码、避免简单 6 位 PIN，自备充电器、开启锁定模式、保持系统最新。
我的判断：对 $BTC 短期偏中性，因为这是一次钱包保管安全提醒、不是链上抛售或协议漏洞，短期价格传导有限，但保管风险真实存在，尤其在币安事件余波未消、大家都在复查钱包安全的当下更值得重视。
$BTC $ETH
#钱包安全 #助记词 #OneKey
来源：据 PANews、ChainCatcher、CoinEdition 报道，Yishi 在 X 上的发文（10 月 31 日）；BTC 今晨约 7.76 万美元、ETH 约 2255 美元。需要提醒的是，上述漏洞利用需物理接触设备和专用硬件，并非远程一键盗币；目前公开信息中 iPhone 12 及更新机型没有已知的同类 BootROM 漏洞。
你还在用旧手机存助记词吗？评论区说说你是怎么保管的。点标签看实时行情，仅供参考，不构成投资建议。
据 PANews、ChainCatcher 北京时间 11 月 1 日上午报道，OneKey 创始人 Yishi 在 X 上发文提醒：把旧 iPhone 抹掉数据、开飞行模式、只用来存助记词，并没有很多人想象中那么安全。
- 漏洞在芯片层，系统更新修不了：iPhone 4S 至 iPhone X 存在 BootROM 漏洞 checkm8，今年 6 月公开的 usbliter8 则影响 iPhone XS、XR、11 系列和第二代 SE，都是底层启动代码的问题，iOS 更新无法从根本上修复。
- 攻击路径是物理接触：攻击者拿到设备后，可通过 DFU 模式接特制 USB 设备，在 iOS 启动前执行代码，飞行模式挡不住，事后手机表面也未必有异常。
- 正确做法不是换地址了事：已在上述机型上存过助记词的用户，应在可信环境中生成全新助记词并迁移资产，只在原助记词下新建地址无效；同时用长字母数字密码、避免简单 6 位 PIN，自备充电器、开启锁定模式、保持系统最新。
我的判断：对 $BTC 短期偏中性，因为这是一次钱包保管安全提醒、不是链上抛售或协议漏洞，短期价格传导有限，但保管风险真实存在，尤其在币安事件余波未消、大家都在复查钱包安全的当下更值得重视。
$BTC $ETH
#钱包安全 #助记词 #OneKey
来源：据 PANews、ChainCatcher、CoinEdition 报道，Yishi 在 X 上的发文（10 月 31 日）；BTC 今晨约 7.76 万美元、ETH 约 2255 美元。需要提醒的是，上述漏洞利用需物理接触设备和专用硬件，并非远程一键盗币；目前公开信息中 iPhone 12 及更新机型没有已知的同类 BootROM 漏洞。
你还在用旧手机存助记词吗？评论区说说你是怎么保管的。点标签看实时行情，仅供参考，不构成投资建议。
