Wie sich herausstellt, ist das iPhone noch unzuverlässiger als Android
OneKey-Gründer: Bei iPhone 11 und älteren Modellen gibt es Hardware-Schwachstellen, die sich nicht durch Systemupdates beheben lassen. Sie sollten nicht zum Speichern von Wiederherstellungsphrasen verwendet werden.
OneKey-Gründer Yishi warnte auf X davor, ältere iPhones als Cold Wallets für Krypto-Assets zu verwenden, da dies Sicherheitsrisiken bergen könne. Die Checkm8-Schwachstelle im BootROM betrifft iPhone 4S bis iPhone X. Die im Juni dieses Jahres öffentlich bekannt gemachte Schwachstelle usbliter8 betrifft iPhone XS, XR und die 11er-Serie sowie das iPhone SE der zweiten Generation. Alle Schwachstellen betreffen den grundlegenden Startcode des Geräts und lassen sich nicht durch iOS-Systemupdates beheben. Erlangen Angreifer physischen Zugriff auf ein Gerät, können sie über die USB-Schnittstelle bereits vor dem Start von iOS Code ausführen. Auch der Flugmodus kann solche Angriffe nicht verhindern.

Yishi rät davon ab, iPhone 11 und ältere Modelle zum Speichern von Wiederherstellungsphrasen zu verwenden. Nutzer, die ihre Wiederherstellungsphrase bereits auf solchen Geräten gespeichert haben, sollten in einer vertrauenswürdigen Umgebung eine neue Wiederherstellungsphrase erstellen und ihre Assets übertragen, statt lediglich die Wallet-Adresse unter der bisherigen Wiederherstellungsphrase zu ändern. Außerdem sollten Nutzer ihr System zeitnah aktualisieren, komplexere Geräte- und Wallet-Passwörter verwenden, öffentliche USB-Anschlüsse zum Laden meiden und sich der Gefahr physischer Angriffe bewusst sein, wenn sich ein Gerät längere Zeit außerhalb ihrer Kontrolle befindet.

Zuvor hatte OneKey-Gründer Yishi auf X empfohlen, ein iPhone als Cold Wallet zu verwenden, allerdings nur ein iPhone 17 oder ein neueres Modell. $SOL