仮想通貨ハードウェアウォレットメーカーであるOneKeyの創業者、Yishi氏は、ソフトウェアアップデートでは修正できない古いiPhoneモデルに見られるセキュリティ上の脆弱性により、仮想通貨ウォレットのシードフレーズが危険にさらされる可能性があると警告した。Yishi氏は特に、古いiPhoneをインターネットに接続せずにコールドウォレットとして使用している投資家は注意すべきだと述べた。
Yishi氏によると、iPhone 4SからiPhone Xまでのモデルは、以前発見されたcheckm8の脆弱性の影響を受けており、iPhone XS、XR、iPhone 11シリーズ、および第2世代iPhone SEモデルは、2026年6月に発表されたusbliter8の脆弱性の影響を受けています。これらの脆弱性はどちらも、デバイスの起動プロセスを管理するBootROMレベルに存在するため、iOSのアップデートで完全に修正することはできません。攻撃者は、デバイスに物理的にアクセスし、専用ツールを使用すれば、USB接続を介してこれらの脆弱性を悪用することができます。したがって、電話を工場出荷時の設定に戻したり、機内モードにしたりしても、これらのリスクは解消されません。
しかし、Yishi氏は、これらの脆弱性だけでは、仮想通貨ウォレットがリカバリーフレーズに直接アクセスできることを意味するわけではないと強調した。デバイスのパスワードとAppleのSecure Enclaveセキュリティシステムは、特にiPhone XSやiPhone 11などのモデルにおいて、引き続き追加の保護を提供する。ただし、第三者による長期間のアクセスやデバイスの物理的な改ざんは、仮想通貨資産にとって追加のセキュリティリスクを生み出す可能性がある。
OneKeyの創設者は、影響を受けたiPhoneモデルにリカバリーフレーズを保存しているユーザーに対し、信頼できる環境で全く新しいシードフレーズを作成し、仮想通貨資産を新しく作成したウォレットに転送するようアドバイスした。Yishi氏はまた、新しいデバイスを使用すること、オペレーティングシステムを常に最新の状態に保つこと、強力なパスワードを使用することも推奨した。
※これは投資アドバイスではありません。
