在Apple iPhone 11及更早型号的智能手机上存储加密货币钱包的助记词存在严重的安全风险,即使将设备完全恢复出厂设置并开启飞行模式也无法消除。硬件钱包制造商OneKey创始人Yishi Wang发出了这一警告。
核心问题在于这些设备在芯片组层面固有的硬件漏洞。与可以通过iOS更新修复的软件漏洞不同,这些缺陷是根本性的,无法通过操作系统补丁来修复。
据Wang介绍,获得此类设备物理访问权限的攻击者能够利用硬件漏洞提取机密信息——包括存储在受保护内存区域中的助记词。恢复出厂设置和关闭网络模块无法提供应有的隔离水平,因为攻击发生在软件防护手段无法触及的层面。
为何这对加密资产持有者至关重要
助记词是钱包的主密钥:一旦泄露就意味着资金完全丢失且无法恢复。将助记词存储在手机备忘录、即时通讯软件或相册中,仍然是普通用户最常见的错误之一,这大幅增加了攻击面。
对于存在硬件漏洞的设备,即使对设备进行物理隔离也无法保证安全。建议避免在iPhone 11之前的智能手机上输入和存储助记词,对于长期存储密钥应使用带有安全元件(Secure Element)的专用硬件钱包或离线存储介质。
Cryptalist分析:该事件凸显了加密安全的基本原则:软件措施无法弥补硬件缺陷。随着普通投资者账户中数字资产价值的增长,在消费级设备上不安全存储密钥所带来的风险将持续加剧,这将形成对具有经过验证元件基础的专用硬件存储解决方案的持续需求。