OneKey-Gründer warnt: Ältere iPhones bergen nicht behebbare Risiken für Seed-Phrasen von Krypto-Wallets
OneKey-Gründer Yishi Wang warnte, dass das iPhone 11 und frühere Modelle BootROM-Schwachstellen aufweisen, die Apple nicht patchen kann. Dadurch könnten Wallet-Seed-Phrasen einem Angreifer mit kurzem physischem Zugriff offenliegen. Er riet Nutzern, Guthaben auf neu generierte Seed-Phrasen auf sicheren Geräten zu übertragen, statt neue Adressen unter der bestehenden Phrase anzulegen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was die Warnung besagt
OneKey-Gründer Yishi Wang warnte am 31. Oktober und 1. November 2026, dass Geräte der iPhone-11-Serie und ältere Modelle Hardwareschwachstellen enthalten, die kein Software-Update beheben kann, und dass diese Seed-Phrasen von Wallets einem Angreifer mit physischem Zugriff auf das Telefon offenlegen könnten. Crypto Briefing und Crypto.news berichten beide über die Warnung, allerdings datieren die beiden Medien Wangs Beitrag unterschiedlich: Crypto Briefing nennt den 1. November, Crypto.news einen Beitrag vom 31. Oktober. Der inhaltliche Kern beider Berichte ist derselbe.
Das Problem betrifft den BootROM, den ersten Code, der beim Einschalten eines iPhones ausgeführt wird. Da er im Prozessor selbst gespeichert ist, kann Apple ihn nicht über ein iOS-Update ersetzen.
Die beiden Exploits
Die ältere der beiden Schwachstellen, checkm8, wurde 2019 öffentlich bekannt und betrifft iPhones vom 4S bis zum X. Die neuere, usbliter8, wurde im Juni 2026 offengelegt. Crypto Briefing gibt an, dass sie das XS, XR, die 11-Serie und das SE der zweiten Generation umfasst. Crypto.news beschreibt sie so, dass sie Apples Prozessoren A12 und A13 ins Visier nimmt, was dieselben Modelle abdeckt.
Beide Medien beschreiben die Angriffsmethode in ähnlichen Worten. Ein Angreifer mit physischem Zugriff versetzt das Telefon in den DFU-Modus (Device Firmware Update) und schließt spezielle USB-Hardware an, woraufhin Code ausgeführt wird, bevor iOS startet. Crypto.news weist darauf hin, dass der Flugmodus den Angriff nicht verhindert, da keine Internetverbindung nötig ist. Crypto Briefing ergänzt, dass der Angriff laut Wangs Darstellung keine Spuren hinterlässt, sodass ein Besitzer, der sein Telefon zurückerhält, möglicherweise keinen Anlass hat, eine Manipulation zu vermuten.
Wo das Risiko begrenzt ist
Die beiden Medien sind sich einig, dass die Ausnutzung des BootROM einem Angreifer nicht automatisch ein Wallet verschafft. Crypto Briefing nennt den Gerätecode und den Secure Enclave, einen dedizierten Sicherheitschip, als weiterhin wirksame Hürden. Crypto.news merkt an, dass diese Schutzmechanismen nur so stark sind wie ihre Konfiguration. Ein kurzer numerischer Code, der bei sechs Ziffern laut Crypto.news eine Million Kombinationen ergibt, oder ein schwaches Passwort für die Wallet-App könnte eine extrahierte verschlüsselte Wallet-Datei anfällig für Offline-Angriffe machen.
Crypto.news thematisiert zudem das Szenario des „Evil Maid"-Angriffs, bei dem ein unbeaufsichtigt im Hotelzimmer liegengelassenes oder zur Begutachtung übergebenes Telefon physisch manipuliert wird. Crypto Briefing beschreibt dieselbe Bedrohung durch physischen Zugriff, ohne diesen Begriff zu verwenden.
Empfohlene Reaktion
Wangs zentrale Empfehlung lautet, bestehende Seed-Phrasen auf betroffenen Geräten aufzugeben. Crypto Briefing berichtet, dass er riet, neue Seed-Phrasen auf sicheren Geräten zu erstellen und die Vermögenswerte dorthin zu übertragen, und dass das Erzeugen neuer Adressen unter der alten Phrase nicht ausreiche. Die Begründung: Eine Seed-Phrase erzeugt sämtliche Adressen einer Wallet, sodass auch neue Adressen, die aus einer offengelegten Phrase abgeleitet werden, auf denselben kompromittierten Schlüssel zurückgehen. Crypto Briefing führt mehrere ergänzende Schritte auf, die Wang empfahl, darunter die Einschränkung, an welche Geräte das Telefon per USB angeschlossen wird. Crypto.news berichtet über einen breiteren Punkt Wangs: Viele Halter behandeln alte iPhones als Offline-Kaltspeicher, und diese Schwachstellen stellen die Annahme infrage, dass die Hardware vertrauenswürdig ist.
Kontext aus aktuellen Jailbreak-Demonstrationen
Crypto.news setzt die Warnung in Beziehung zu aktuellen öffentlichen Jailbreak-Demonstrationen. Demnach zeigte ein Forscherteam auf der Konferenz Hexacon in Paris am 16. Oktober einen Jailbreak eines iPhone 18 Pro mit iOS 27.0.1, der Apples Memory Integrity Enforcement umging. Apple veröffentlichte am 26. Oktober iOS 27.2, das Schwachstellen adressiert, die laut Berichten in diesen Demonstrationen genutzt wurden. Diese Demonstrationen betreffen neuere Hardware als die Geräte, die von der BootROM-Warnung abgedeckt werden, und Crypto.news deutet keinen Zusammenhang an. Wang bezog sich auf eine separate Behauptung vom 30. Oktober zu iOS 27.2, wobei Crypto.news berichtet, dass er das öffentlich verfügbare Video als Beleg für unzureichend hielt.
Was nicht belegt ist
Die Warnung stammt von einem einzelnen Gründer eines Hardware-Wallet-Unternehmens mit einem kommerziellen Interesse an dedizierten Kaltspeichergeräten. Keines der beiden Medien berichtet, dass ein unabhängiger Sicherheitsforscher einen realen Diebstahl über diese Exploits bestätigt hätte. Die technischen Details stammen aus öffentlich dokumentierter Forschung, die Risikobewertung und die empfohlene Reaktion stammen jedoch von Wang.
Warum es wichtig ist
Für Trader
Inhaber größerer Guthaben auf älteren iPhones könnten in den kommenden Tagen Mittel verschieben, die Warnung selbst verändert jedoch nicht den Kurs eines Vermögenswerts.
Für Investoren
Der Vorfall unterstreicht die Nachfrage nach Hardware-Wallets und die Sicherheitsgrenzen umfunktionierter Telefone, ein strukturelles Thema für Verwahrer über einen Zeitraum von mehreren Monaten.
Für Entwickler
Wallet-Apps, die sich auf Gerätecodes und den Secure Enclave verlassen, sollten das BootROM-Bedrohungsmodell dokumentieren und die Seed-Generierung auf dedizierter Hardware unterstützen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
