Coin Bureau
Coin Bureau|2026年11月01日 06:53
⚠️警报:OneKey创始人王一石警告,使用旧款iPhone作为冷钱包可能并不像您想象的那么安全。 在过去两周内,iPhone越狱演示多次公开,王一石强调了加密货币持有者面临的风险。 即使清除设备数据并启用飞行模式,也无法消除影响iPhone 11及更早机型(包括第二代SE)的芯片漏洞。 这些BootROM漏洞无法通过iOS更新修复。 风险: - 手机在无人看管或借用时被访问,归还时可能看起来一切正常。这被称为“恶意女佣”攻击。 - 攻击者可以使用专门的USB工具在iOS启动前运行代码。无需网络连接。 - 过时的软件、过短的PIN码和弱密码会使攻击更容易。如果加密的钱包文件被提取,攻击者可以离线不断尝试猜测其密码。 - 王一石还提到了ChoiceJacking,这是一种可以在存在漏洞的旧版软件上批准数据访问请求的独立技术。苹果在 iOS 18.4 中解决了这个问题。 Yishi 建议在可信环境下生成一个全新的种子文件,然后进行资金转移。仅仅使用旧种子文件创建新地址是不够的。 值得注意的是,使用较新且已更新的 iPhone 的用户无需过于担心。
+6
曾提及
分享至:

脈絡

熱門快訊

APP下載

X

Telegram

Facebook

Reddit

複製鏈接

熱門閱讀