OneKey创始人Yishi警告称,即使将旧款iPhone恢复出厂设置、开启飞行模式并离线存储加密钱包助记词,仍可能不安全。他指出,iPhone 4S至iPhone X受checkm8漏洞影响,而iPhone XS、XR、11系列和第二代iPhone SE则受usbliter8漏洞影响,这些漏洞均在今年早些时候披露。这些BootROM级别的漏洞无法通过iOS更新修复,攻击者在物理接触和专用工具的条件下,即使在飞行模式下也可通过USB利用。不过,在XS和11等机型上,这些漏洞本身并不能直接访问助记词,因为设备密码和Secure Enclave提供了额外保护。Yishi建议受影响用户在可信环境中生成全新的助记词,转移资产,使用较新的设备,保持软件更新,并采用更强的密码。