Fundador de OneKey advierte que los iPhone antiguos presentan riesgos irreparables para las frases semilla de criptomonedas
El fundador de OneKey, Yishi Wang, advirtió que los modelos iPhone 11 y anteriores tienen fallos en el BootROM que Apple no puede parchear, lo que podría exponer las frases semilla de las billeteras a un atacante con acceso físico breve al teléfono. Recomendó trasladar los fondos a frases semilla recién generadas en dispositivos seguros, en lugar de crear nuevas direcciones bajo la frase existente.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué dice la advertencia
El fundador de OneKey, Yishi Wang, advirtió el 31 de octubre y el 1 de noviembre de 2026 que los dispositivos de la serie iPhone 11 y los modelos anteriores contienen vulnerabilidades de hardware que ninguna actualización de software puede corregir, y que estas podrían exponer las frases semilla de las billeteras a un atacante con acceso físico al teléfono. Crypto Briefing y Crypto.news informan sobre la advertencia, aunque ambos medios fechan de forma distinta la publicación de Wang: Crypto Briefing cita el 1 de noviembre, mientras que Crypto.news cita una publicación del 31 de octubre. El contenido de ambos relatos es el mismo.
La preocupación se centra en el BootROM, el primer código que se ejecuta cuando un iPhone se enciende. Como está almacenado en el propio procesador, Apple no puede reemplazarlo mediante una actualización de iOS.
Las dos vulnerabilidades
La más antigua de las dos, checkm8, se hizo pública en 2019 y afecta a los iPhone desde el 4S hasta el X. La más reciente, usbliter8, se dio a conocer en junio de 2026. Crypto Briefing indica que abarca el XS, XR, la serie 11 y el SE de segunda generación. Crypto.news la describe como dirigida a los procesadores A12 y A13 de Apple, lo que cubre el mismo conjunto de modelos.
Ambos medios describen el método de ataque en términos similares. Un atacante con acceso físico pone el teléfono en modo de actualización de firmware del dispositivo (DFU) y conecta equipos USB especializados, y después ejecuta código antes de que se inicie iOS. Crypto.news señala que el modo avión no impide el ataque, ya que no se requiere conexión a internet. Crypto Briefing añade que, según el relato de Wang, el ataque no deja rastro, por lo que un propietario que recupere el teléfono podría no tener motivos para sospechar de una manipulación.
Dónde el riesgo es limitado
Los dos medios coinciden en que explotar el BootROM no entrega automáticamente una billetera al atacante. Crypto Briefing afirma que el código de acceso del dispositivo y el Secure Enclave, un chip de seguridad dedicado, siguen siendo barreras. Crypto.news sostiene que esas protecciones son tan sólidas como su configuración. Un código numérico corto, que, según señala, tiene un millón de combinaciones en el caso de seis dígitos, o una contraseña débil en la aplicación de la billetera, podría hacer vulnerable a la adivinación sin conexión el archivo cifrado de la billetera extraído.
Crypto.news también plantea el escenario de la "evil maid", en el que un teléfono dejado sin vigilancia en una habitación de hotel o entregado para su revisión es manipulado físicamente. Crypto Briefing describe la misma amenaza de acceso físico sin utilizar esa denominación.
Respuesta recomendada
La recomendación central de Wang es abandonar las frases semilla existentes en los dispositivos afectados. Crypto Briefing informa que aconsejó crear nuevas frases semilla en dispositivos seguros y transferir los activos a ellas, y que generar nuevas direcciones bajo la frase antigua no basta. El razonamiento es que una frase semilla genera todas las direcciones de una billetera, por lo que las nuevas direcciones derivadas de una frase expuesta siguen remitiendo a la misma clave comprometida. Crypto Briefing enumera varias medidas secundarias que recomendó Wang, entre ellas limitar los lugares donde se conecta el teléfono por USB. Crypto.news recoge un planteamiento más amplio de Wang: muchos titulares tratan los iPhone antiguos como almacenamiento en frío sin conexión, y estos fallos cuestionan la suposición de que el hardware es confiable.
Contexto de demostraciones recientes de jailbreak
Crypto.news vincula la advertencia con demostraciones públicas recientes de jailbreak. Informa de que, en la conferencia Hexacon celebrada en París el 16 de octubre, un equipo de investigación demostró un jailbreak de un iPhone 18 Pro con iOS 27.0.1, eludiendo las protecciones Memory Integrity Enforcement de Apple, y que Apple publicó iOS 27.2 el 26 de octubre, abordando vulnerabilidades presuntamente utilizadas en esas demostraciones. Estas demostraciones involucran hardware más nuevo que los dispositivos que cubre la advertencia sobre el BootROM, y Crypto.news no sugiere que estén relacionadas. Wang hizo referencia a una afirmación distinta del 30 de octubre relativa a iOS 27.2, aunque Crypto.news indica que consideró insuficiente como prueba el vídeo disponible públicamente.
Lo que no está establecido
La advertencia procede de un único fundador de una empresa de billeteras de hardware con un interés comercial en los dispositivos dedicados de almacenamiento en frío. Ninguno de los dos medios informa de que un investigador de seguridad independiente haya confirmado un robo real mediante estas vulnerabilidades. Los detalles técnicos proceden de investigaciones documentadas públicamente, pero la evaluación del riesgo y la respuesta recomendada son de Wang.
Por qué importa
Para los traders
Los titulares con saldos elevados en iPhone antiguos podrían mover fondos en los próximos días, pero la advertencia en sí no altera el precio de ningún activo.
Para los inversores
El episodio pone de relieve la demanda de billeteras de hardware y los límites de seguridad de los teléfonos reutilizados, un tema estructural para los proveedores de custodia en un horizonte de varios meses.
Para los desarrolladores
Las aplicaciones de billetera que dependen de los códigos de acceso del dispositivo y del Secure Enclave deberían documentar el modelo de amenazas del BootROM y permitir la generación de frases semilla en hardware dedicado.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
