Основатель OneKey: старые iPhone опасно использовать для хранения сид-фраз

Основатель OneKey Иши Ван рассказал об угрозе для владельцев криптовалют, которые используют старые iPhone как холодные кошельки. По его словам, проблема кроется в самом чипе устройства, и никакое обновление iOS её не решит.

Речь о двух уязвимостях BootROM — загрузочного кода, записанного в чип на заводе. Checkm8, раскрытая в 2019 году, затрагивает модели от iPhone 4S до iPhone X. Usbliter8, ставшая публичной в июне 2026 года, касается чипов A12 и A13 — это iPhone XS, XR, вся линейка iPhone 11 и SE второго поколения. Apple не может закрыть эти дыры программным путём, поэтому они остаются в устройствах навсегда.

Для атаки не нужен интернет: достаточно физического доступа к телефону. Злоумышленник переводит устройство в режим DFU и подключает к нему кастомную USB-платку — в публичных исследованиях использовали Raspberry Pi Pico 2 стоимостью 5 долларов, — после чего запускает собственный код до загрузки iOS. Авиарежим в этом случае не помогает.

Ван уточнил, что сама по себе уязвимость BootROM не раскрывает сид-фразу: мешают пароль и Secure Enclave. Но именно на этих уровнях пользователи часто экономят — ставят короткий 6-значный пин-код, не обновляют iOS годами или используют слабый пароль в кошельке. Для PIN из шести цифр существует всего миллион комбинаций, что облегчает подбор форензик-инструментами.

Основатель OneKey советует владельцам iPhone 11 и старше перенести активы на новый сид-фразу, сгенерированную на доверенном устройстве, перейти на длинный буквенно-цифровой пароль, обновить iOS минимум до версии 26.7.2 или 27.2, и не пользоваться чужими зарядками и USB-портами. Если телефон хоть раз покидал руки владельца — например, на границе, — миграцию стоит провести немедленно.