Usar um iPhone antigo como carteira fria não é seguro: não guarde mais frases-semente em iPhones 11 ou anteriores
Segundo relatos do PANews e do ChainCatcher, na manhã de 1º de novembro, horário de Pequim, Yishi, fundador da OneKey, publicou um alerta no X: apagar os dados de um iPhone antigo, ativar o modo avião e usá-lo apenas para guardar frases-semente não é tão seguro quanto muita gente imagina.
- A vulnerabilidade está no nível do chip e não pode ser corrigida com atualizações do sistema: os iPhones 4S a X têm a vulnerabilidade de BootROM checkm8. Já a usbliter8, divulgada em junho deste ano, afeta as séries iPhone XS, XR e 11, além do SE de segunda geração. Todas são falhas no código de inicialização de baixo nível, que não podem ser corrigidas de forma definitiva com atualizações do iOS.
- O ataque exige contato físico: depois de obter o dispositivo, um invasor pode conectá-lo a um dispositivo USB especialmente preparado pelo modo DFU e executar código antes da inicialização do iOS. O modo avião não impede isso, e o telefone pode não apresentar sinais visíveis de violação depois.
- A solução correta não é simplesmente trocar de endereço: usuários que já guardaram frases-semente nos modelos mencionados devem gerar uma nova frase-semente em um ambiente confiável e migrar os ativos. Criar apenas um novo endereço com a frase-semente antiga não adianta. Também é recomendável usar uma senha longa com letras e números, evitar PINs simples de 6 dígitos, usar o próprio carregador, ativar o Modo de Bloqueio e manter o sistema atualizado.
Minha avaliação: perspectiva de curto prazo neutra para $BTC , pois este é um alerta sobre a segurança do armazenamento de carteiras, não uma venda on-chain nem uma vulnerabilidade de protocolo. O impacto nos preços no curto prazo é limitado, mas o risco de custódia é real — especialmente agora, enquanto as repercussões do incidente da Binance ainda não passaram e todos estão revisando a segurança de suas carteiras.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Fonte: relatos do PANews, ChainCatcher e CoinEdition, e publicação de Yishi no X (31 de outubro); nesta manhã, o BTC estava em cerca de US$ 77,6 mil e o ETH, em cerca de US$ 2.255. Vale lembrar que a exploração das vulnerabilidades mencionadas exige contato físico com o dispositivo e hardware específico — não se trata de roubo remoto com um único clique. Segundo as informações públicas disponíveis, não há vulnerabilidades de BootROM semelhantes conhecidas nos iPhones 12 ou modelos mais recentes.
Você ainda usa um celular antigo para guardar frases-semente? Conte nos comentários como faz para protegê-las. Toque na etiqueta para ver as cotações em tempo real. Conteúdo apenas para referência; não constitui recomendação de investimento.
Segundo relatos do PANews e do ChainCatcher, na manhã de 1º de novembro, horário de Pequim, Yishi, fundador da OneKey, publicou um alerta no X: apagar os dados de um iPhone antigo, ativar o modo avião e usá-lo apenas para guardar frases-semente não é tão seguro quanto muita gente imagina.
- A vulnerabilidade está no nível do chip e não pode ser corrigida com atualizações do sistema: os iPhones 4S a X têm a vulnerabilidade de BootROM checkm8. Já a usbliter8, divulgada em junho deste ano, afeta as séries iPhone XS, XR e 11, além do SE de segunda geração. Todas são falhas no código de inicialização de baixo nível, que não podem ser corrigidas de forma definitiva com atualizações do iOS.
- O ataque exige contato físico: depois de obter o dispositivo, um invasor pode conectá-lo a um dispositivo USB especialmente preparado pelo modo DFU e executar código antes da inicialização do iOS. O modo avião não impede isso, e o telefone pode não apresentar sinais visíveis de violação depois.
- A solução correta não é simplesmente trocar de endereço: usuários que já guardaram frases-semente nos modelos mencionados devem gerar uma nova frase-semente em um ambiente confiável e migrar os ativos. Criar apenas um novo endereço com a frase-semente antiga não adianta. Também é recomendável usar uma senha longa com letras e números, evitar PINs simples de 6 dígitos, usar o próprio carregador, ativar o Modo de Bloqueio e manter o sistema atualizado.
Minha avaliação: perspectiva de curto prazo neutra para $BTC , pois este é um alerta sobre a segurança do armazenamento de carteiras, não uma venda on-chain nem uma vulnerabilidade de protocolo. O impacto nos preços no curto prazo é limitado, mas o risco de custódia é real — especialmente agora, enquanto as repercussões do incidente da Binance ainda não passaram e todos estão revisando a segurança de suas carteiras.
$BTC $ETH
#钱包安全 #助记词 #OneKey
Fonte: relatos do PANews, ChainCatcher e CoinEdition, e publicação de Yishi no X (31 de outubro); nesta manhã, o BTC estava em cerca de US$ 77,6 mil e o ETH, em cerca de US$ 2.255. Vale lembrar que a exploração das vulnerabilidades mencionadas exige contato físico com o dispositivo e hardware específico — não se trata de roubo remoto com um único clique. Segundo as informações públicas disponíveis, não há vulnerabilidades de BootROM semelhantes conhecidas nos iPhones 12 ou modelos mais recentes.
Você ainda usa um celular antigo para guardar frases-semente? Conte nos comentários como faz para protegê-las. Toque na etiqueta para ver as cotações em tempo real. Conteúdo apenas para referência; não constitui recomendação de investimento.
