旧款iPhone离线存助记词也不安全?OneKey创始人发出警告
加密资产安全再敲警钟。OneKey创始人Yishi提醒,使用旧款iPhone离线保存助记词,并不意味着资产绝对安全。
据其披露,安全团队Calif曾成功越狱多款iPhone,甚至绕过新款设备的部分硬件防护。更值得关注的是,iPhone 4S至X涉及的checkm8漏洞,以及覆盖XS、XR和11系列的usbliter8漏洞,均处于BootROM底层,无法通过普通系统更新修复。
这意味着,即使手机开启飞行模式,也不能完全排除设备被物理接触后遭到攻击的风险。
对于币安及其他交易所用户而言,资产安全不能只依赖平台账户防护,自托管钱包的助记词管理同样重要。
需要强调的是,手机被越狱不代表助记词必然泄露,但如果助记词长期保存在存在底层安全漏洞的设备中,风险就不容忽视。
加密资产最大的安全隐患之一,就是把离线存储误认为绝对安全。