PANews 11月1日付ニュース：OneKey創業者のYishi氏が、旧型iPhoneのデータを消去し機内モードをオンにしてシードフレーズ（助記詞）の保管専用端末として使う方法は、多くの人が考えるほど安全ではないと注意を呼びかけた。端末がiPhone 11以前のモデルの場合、問題はチップに根差しており、iOSのアップデートでは根本的に解決できない。
iPhone 11およびそれ以前の機種（XS、XR、11シリーズ、第2世代SEなどを含む）には、ソフトウェアアップデートでは修正できないBootROMのハードウェア脆弱性（checkm8、usbliter8）が存在する。攻撃者は端末に物理的に接触し、DFUモードで特殊なUSBデバイスを接続するだけで、システム起動前にコードを実行できる。機内モードは無効であり、攻撃後もスマートフォンの外観に異常はない（典型的な「悪意あるメイド（evil maid）」攻撃）。
Yishi氏は、暗号資産ユーザーに対し、端末の機種を確認し、iPhone 11以前のモデルは速やかにシードフレーズを新しい端末へ移行するよう提案している。新しいシードフレーズを生成して資産を移すこと（旧シードの下で新たに作成したアドレスは無効となる）、長い英数字パスワードを使用し単純な6桁のPINを避けること、充電器は自分で用意し、ロックダウンモードを有効にして、システムを最新の状態に保つことだ。
