OneKey-oprichter waarschuwt dat oudere iPhones niet te herstellen beveiligingsrisico's vormen voor crypto-seedzinnen
OneKey-oprichter Yishi Wang waarschuwde dat iPhone 11 en oudere modellen BootROM-kwetsbaarheden hebben die Apple niet kan verhelpen, waardoor wallet-seedzinnen kunnen worden blootgesteld aan een aanvaller met korte fysieke toegang. Hij adviseerde gebruikers om hun tegoeden over te zetten naar nieuw gegenereerde seedzinnen op veilige apparaten, in plaats van nieuwe adressen aan te maken onder de bestaande zin.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat de waarschuwing zegt
OneKey-oprichter Yishi Wang waarschuwde op 31 oktober en 1 november 2026 dat apparaten uit de iPhone 11-serie en oudere modellen hardwarekwetsbaarheden bevatten die geen software-update kan verhelpen, en dat deze wallet-seedzinnen kunnen blootstellen aan een aanvaller met fysieke toegang tot de telefoon. Crypto Briefing en Crypto.news melden allebei de waarschuwing, al dateren de twee media Wangs bericht verschillend: Crypto Briefing verwijst naar 1 november, terwijl Crypto.news naar een bericht van 31 oktober verwijst. De inhoud van de twee verslagen is hetzelfde.
De zorg richt zich op de BootROM, de eerste code die draait wanneer een iPhone wordt ingeschakeld. Omdat deze is opgeslagen in de processor zelf, kan Apple die niet via een iOS-update vervangen.
De twee exploits
De oudere van de twee kwetsbaarheden, checkm8, werd in 2019 openbaar en treft iPhones van de 4S tot en met de X. De nieuwere, usbliter8, werd in juni 2026 bekendgemaakt. Crypto Briefing stelt dat deze de XS, XR, 11-serie en tweede generatie SE treft. Crypto.news beschrijft dat zij zich richt op de A12- en A13-processors van Apple, wat dezelfde modellen omvat.
Beide media beschrijven de aanvalsmethode in vergelijkbare bewoordingen. Een aanvaller met fysieke toegang zet de telefoon in de DFU-modus (Device Firmware Update) en sluit gespecialiseerde USB-apparatuur aan, waarna code wordt uitgevoerd voordat iOS start. Crypto.news merkt op dat de vliegtuigmodus de aanval niet voorkomt, omdat er geen internetverbinding nodig is. Crypto Briefing voegt toe dat de aanval volgens Wangs verslag geen sporen achterlaat, zodat een eigenaar die de telefoon terugkrijgt mogelijk geen reden heeft om sabotage te vermoeden.
Waar het risico beperkt is
De twee media zijn het erover eens dat het misbruiken van de BootROM een aanvaller niet automatisch toegang geeft tot een wallet. Crypto Briefing stelt dat de toegangscode van het apparaat en de Secure Enclave, een speciale beveiligingschip, nog steeds barrières vormen. Crypto.news stelt dat die beschermingen alleen zo sterk zijn als hun configuratie. Een korte numerieke toegangscode, waarvan Crypto.news opmerkt dat een zescijferige code er één miljoen combinaties heeft, of een zwak wachtwoord voor de wallet-app, kan een geëxtraheerd versleuteld walletbestand kwetsbaar maken voor offline raden.
Crypto.news wijst daarnaast op het scenario van de "evil maid", waarin een onbeheerde telefoon in een hotelkamer of een telefoon die voor inspectie is afgegeven fysiek wordt gemanipuleerd. Crypto Briefing beschrijft dezelfde fysieke dreiging zonder dat label te gebruiken.
Aanbevolen reactie
De kernaanbeveling van Wang is om bestaande seedzinnen op getroffen apparaten niet langer te gebruiken. Volgens Crypto Briefing adviseerde hij nieuwe seedzinnen aan te maken op veilige apparaten en de tegoeden naar die apparaten over te zetten, en gaf hij aan dat het genereren van nieuwe adressen onder de oude zin niet voldoende is. De redenering is dat een seedzin alle adressen in een wallet genereert, zodat nieuwe adressen die uit een blootgestelde zin zijn afgeleid nog steeds naar dezelfde gecompromitteerde sleutel leiden. Crypto Briefing somt verschillende aanvullende stappen op die Wang aanbeval, waaronder het beperken van de USB-verbindingen van de telefoon. Crypto.news meldt een bredere opmerking van Wang: veel houders behandelen oude iPhones als offline cold storage, en deze kwetsbaarheden stellen de aanname ter discussie dat de hardware betrouwbaar is.
Context van recente jailbreakdemonstraties
Crypto.news koppelt de waarschuwing aan recente openbare jailbreakdemonstraties. Het meldt dat tijdens de Hexacon-conferentie in Parijs op 16 oktober een onderzoeksteam een jailbreak demonstreerde van een iPhone 18 Pro met iOS 27.0.1, waarbij de Memory Integrity Enforcement-beveiligingen van Apple werden omzeild. Apple bracht op 26 oktober iOS 27.2 uit, dat kwetsbaarheden verhelpt die naar verluidt in die demonstraties zijn gebruikt. Deze demonstraties betreffen nieuwere hardware dan de apparaten die onder de BootROM-waarschuwing vallen, en Crypto.news suggereert niet dat ze verband houden. Wang verwees naar een afzonderlijke bewering van 30 oktober over iOS 27.2, al meldt Crypto.news dat hij de openbaar beschikbare video onvoldoende bewijs vond.
Wat niet vaststaat
De waarschuwing komt van één oprichter van een hardwarewalletbedrijf met een commercieel belang bij speciale cold-storage-apparaten. Geen van beide media meldt dat een onafhankelijke beveiligingsonderzoeker een echte diefstal via deze exploits heeft bevestigd. De technische details zijn ontleend aan openbaar gedocumenteerd onderzoek, maar de risicobeoordeling en de aanbevolen reactie komen van Wang.
Waarom het ertoe doet
Voor traders
Houders met grote saldo's op oudere iPhones verplaatsen mogelijk de komende dagen hun tegoeden, maar de waarschuwing zelf verandert de koers van geen enkel actief.
Voor beleggers
De episode belicht de vraag naar hardwarewallets en de beveiligingsbeperkingen van hergebruikte telefoons, een structureel thema voor custodyproviders over een horizon van meerdere maanden.
Voor ontwikkelaars
Wallet-apps die vertrouwen op toegangscodes van apparaten en de Secure Enclave zouden het dreigingsmodel van de BootROM moeten documenteren en het genereren van seedzinnen op speciale hardware moeten ondersteunen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
