芯片底层漏洞无法 OTA 修复！用旧 iPhone 存助记词要当心
看雪学苑 2026-11-03 17:59 上海
离线也不安全？这类 iPhone 底层可被攻破，币圈用户注意
不少币圈用户习惯把助记词存在旧iPhone里，关机、清数据、开飞行模式，以为离线就绝对安全。OneKey创始人Yishi近期提醒：这个想法有风险。
哪些机型中招
checkm8：iPhone X及更早机型
usbliter8（2026年6月公开）：A12/A13芯片，XS、XR、11全系列、第二代SE
漏洞在BootROM，是芯片出厂就固化的底层启动代码，iOS升级永远修不掉。
攻击方式
攻击者拿到手机物理控制权，进入DFU模式，搭配简易USB硬件（树莓派Pico 2即可，成本很低），发送特制USB信号造成内存异常，在iOS系统启动前跑自定义代码，绕过苹果启动校验。
这个漏洞不会直接攻破安全隔区（Secure Enclave），没法一键读出加密助记词。想要盗币，还需要其他条件配合，不是拿到设备就一定能转走资产。但它打通了底层启动链，风险真实存在。
额外风险
除BootROM漏洞外，恶意充电设备的ChoiceJacking攻击，也能在离线状态下篡改连接授权。离线 ≠ 安全。
实用建议
不要把旧iPhone当作冷钱包存放助记词；
强锁屏密码、钱包密码是必要防护；
若怀疑助记词已经暴露：在可信设备生成全新助记词，资金全部迁移；只从旧助记词新建地址没用，风险依旧存在。
球分享
球点赞
球在看
本文转载自微信公众号「看雪学院」，查看原文。版权归原作者所有，如有侵权请联系删除。