OnKeyの創業者Yishi氏は、古いiPhoneを暗号資産のコールドウォレットとして使用すると、セキュリティ上のリスクが生じる可能性があると述べました。Odailyによると、iPhone 4SからiPhone Xまでの機種に加え、iPhone XS、XR、11シリーズおよび第2世代iPhone SEに影響する脆弱性は、デバイスの起動コードに関係するため、iOSのアップデートでは修正できません。

デバイスに物理的にアクセスできる攻撃者は、USBポートを使ってiOSの起動前にコードを実行でき、機内モードを有効にしても攻撃を防ぐことはできません。Yishi氏は、iPhone 11以前のモデルにリカバリーフレーズを保存しないよう勧告しました。これらのデバイスにフレーズを保存したユーザーは、信頼できる環境で新しいフレーズを生成して資産を移すべきであり、既存のフレーズのまま新しいウォレットアドレスを作成するだけでは不十分です。

Yishiはまた、デバイスのソフトウェアを更新すること、デバイスとウォレットに強固なパスワードを設定すること、公共のUSB充電ポートを避けること、そしてデバイスが所有者の管理下にない間は物理的にアクセスされないよう注意することを推奨しました。Xへの以前の投稿では、iPhoneをコールドウォレットとして使うのはiPhone 17以降の場合に限るよう勧めていました。