Основатель OneKey предупредил о рисках хранения сид-фраз на старых iPhone

Заметное событие всколыхнуло криптовалютные рынки. Хранение сид-фраз на iPhone 11 и более ранних моделях несет риски даже после сброса настроек и включения авиарежима. Эти устройства подвержены атакам через аппаратные уязвимости, которые нельзя устранить обновлением iOS, предупредил основатель производителя аппаратных кошельков OneKey Иши Ван. Предприниматель напомнил о двух уязвимостях смартфонов от Apple.

Раскрытая в 2019 году checkm8 затрагивает поколения iPhone от 4S до X. Обнаруженная в июне 2026 года usbliter8 затрагивает чипы A12 и A13, которые используются в XS, XR, линейке 11 и SE второго поколения. Оба эксплойта позволяют атаковать BootROM — начальный загрузочный код, записанный в чип при производстве.

Динамика рынка

Он запускается до операционной системы и не меняется при установке ее обновлений. Usbliter8 сохраняется на затронутых устройствах на протяжении всего срока их эксплуатации. В новых поколениях чипов этот механизм атаки уже не работает.

Для эксплуатации подобных ошибок злоумышленнику требуется физический доступ к смартфону и USB-подключение к специальному оборудованию. Соединение с интернетом при этом не требуется. При этом usbliter8 сам по себе не раскрывает сид-фразу.

Уязвимость не взламывает изолированную подсистему Secure Enclave, которая обеспечивает дополнительную защиту пользовательских данных. По оценке основателя OneKey, риск увеличивают короткий код разблокировки, устаревшая iOS и слабый пароль приложения кошелька. Возможность добраться до средств зависит от сочетания этих факторов и способа хранения секретных данных.

Влияние на рынки

Владельцам старых устройств предприниматель рекомендовал создать новую сид-фразу в доверенной среде и перевести активы на новый кошелек. Особенно это касается смартфонов, которые надолго оставались без присмотра. «Нужна совершенно новая сид-фраза.

Новый адрес на основе старой не поможет», — объяснил он. Поводом для предупреждения стали октябрьские демонстрации взлома iPhone командой Calif. На конференции Hexacon исследователи показали несколько атак, включая сценарии через Signal и iMessage.

Эта перемена продолжает формировать ландшафт цифровых активов.