-
-
芯片底层漏洞无法 OTA 修复！用旧 iPhone 存助记词要当心
-
-
芯片底层漏洞无法 OTA 修复！用旧 iPhone 存助记词要当心
不少币圈用户习惯把助记词存在旧iPhone里，关机、清数据、开飞行模式，以为离线就绝对安全。OneKey创始人Yishi近期提醒：这个想法有风险。
哪些机型中招
漏洞在BootROM，是芯片出厂就固化的底层启动代码，iOS升级永远修不掉。
攻击方式
攻击者拿到手机物理控制权，进入DFU模式，搭配简易USB硬件（树莓派Pico 2即可，成本很低），发送特制USB信号造成内存异常，在iOS系统启动前跑自定义代码，绕过苹果启动校验。
这个漏洞不会直接攻破安全隔区（Secure Enclave），没法一键读出加密助记词。想要盗币，还需要其他条件配合，不是拿到设备就一定能转走资产。但它打通了底层启动链，风险真实存在。
额外风险
除BootROM漏洞外，恶意充电设备的ChoiceJacking攻击，也能在离线状态下篡改连接授权。离线 ≠ 安全。
实用建议
不要把旧iPhone当作冷钱包存放助记词；
强锁屏密码、钱包密码是必要防护；
若怀疑助记词已经暴露：在可信设备生成全新助记词，资金全部迁移；只从旧助记词新建地址没用，风险依旧存在。
[招生]科锐逆向工程师培训(2026年11月13日实地，远程教学同时开班, 第57期)
最后于 1小时前
被Editor编辑
，原因：
