PANews 11월 1일 소식, OneKey 창업자 Yishi는 글을 올려 구형 iPhone의 데이터를 지우고 비행기 모드를 켠 뒤 오직 니모닉 저장 장치로만 사용하는 방식은 사실 대부분의 사람이 생각하는 것만큼 안전하지 않다고 경고했다. 기기가 iPhone 11 또는 그 이전 모델이라면 문제는 칩 자체에 뿌리를 두고 있어 어떤 iOS 시스템 업데이트로도 근본적으로 해결할 수 없다.
iPhone 11 및 이전 모델(XS, XR, 11 시리즈, 2세대 SE 등 포함)에는 소프트웨어 업데이트로는 고칠 수 없는 BootROM 하드웨어 취약점(checkm8, usbliter8)이 존재한다. 공격자는 기기를 물리적으로 접촉하기만 하면 DFU 모드를 통해 특수 제작된 USB 장치를 연결해 시스템이 부팅되기 전에 코드를 실행할 수 있다. 비행기 모드는 무효이며, 공격 후에도 휴대폰 겉면에는 아무런 이상이 남지 않는다(전형적인 '악의적 하녀' 공격).
Yishi는 암호화폐 사용자들에게 기기 모델을 확인하고, iPhone 11 및 이전 모델이라면 가능한 한 빨리 니모닉을 새 기기로 이전할 것을 권했다. 완전히 새로운 니모닉을 생성해 자산을 옮겨야 하며, 기존 시드에서 새 주소를 만드는 것은 효과가 없다. 긴 영문·숫자 비밀번호를 사용하고 단순한 6자리 PIN은 피해야 하며, 충전기는 직접 준비하고 잠금 모드를 켜며 시스템을 최신 상태로 유지할 것을 당부했다.
