Le fondateur de OneKey, Yishi, a averti que réinitialiser un ancien iPhone aux paramètres d’usine, activer le mode avion et l’utiliser pour stocker hors ligne des phrases de récupération de portefeuille crypto pourraient ne pas être sans risque. Il a indiqué que les iPhone 4S à iPhone X sont concernés par checkm8, tandis que les iPhone XS, XR, de la série 11 et l’iPhone SE de deuxième génération sont concernés par usbliter8, une vulnérabilité divulguée plus tôt cette année. Ces vulnérabilités au niveau du BootROM ne peuvent pas être corrigées par des mises à jour d’iOS. Des attaquants disposant d’un accès physique et d’outils spécialisés pourraient les exploiter via USB, même en mode avion.

Cependant, sur des modèles tels que les XS et 11, ces failles à elles seules ne donnent pas un accès direct aux phrases de récupération, car les codes d’accès des appareils et l’enclave sécurisée offrent une protection supplémentaire. Yishi a conseillé aux utilisateurs concernés de générer de nouvelles phrases de récupération dans un environnement sûr, de transférer leurs actifs, d’utiliser des appareils plus récents, de maintenir leurs logiciels à jour et d’adopter des mots de passe plus robustes.