〔品傳媒／綜合外電報導〕把淘汰的舊iPhone重置、斷網後當成「離線冷錢包」存放助記詞，可能並不如想像中安全。加密錢包業者OneKey創辦人王一石（Yishi Wang）於11月1日在X平台發文提醒，iPhone 11及更早機型存在晶片層級的BootROM漏洞，任何iOS更新都無法根治，攻擊者只要實際拿到裝置，即使開啟飛航模式仍可能被利用；他建議使用這些機型存放助記詞的用戶，盡快產生新助記詞並轉移資產。
重點摘要：OneKey創辦人指出，iPhone XS、XR、11系列與第二代SE等機型受checkm8等BootROM硬體漏洞影響，系統更新無法修補。只換新地址不夠，必須產生全新助記詞；大額、長期持有的資產，即使是新款iPhone也不宜視為硬體錢包的替代品。
checkm8等BootROM漏洞 影響iPhone XS、XR、11系列與第二代SE
根據PANews報導，王一石點名的漏洞包括checkm8與usbliter8，屬於BootROM硬體層級，影響iPhone 11及更早的機型，包括XS、XR、11系列與第二代SE。他認為這類問題源自晶片本身，iOS系統更新「無法從根本上解決」。
PANews指出，攻擊者需要實際接觸裝置，透過DFU模式連接特製的USB設備，就能在系統啟動前執行程式碼。飛航模式對此無效，裝置外觀也不會有異狀，屬於典型的「邪惡女僕（Evil Maid）」攻擊情境。
韓國媒體DigitalToday則補充，BootROM在開機時先於作業系統執行，因此相關缺陷難以透過一般系統更新修正；報導也提到，部分較新世代的機型同樣曾被回報存在底層缺陷，但未點名具體型號。
| 項目 | 內容 |
|---|---|
| 漏洞類型 | BootROM硬體漏洞（checkm8、usbliter8） |
| 受影響機型 | iPhone 11及更早機型，含XS、XR、11系列、第二代SE |
| 攻擊條件 | 需實際取得裝置，經DFU模式連接特製USB設備 |
| 系統更新能否修補 | 無法根治（漏洞位於晶片層級） |
| 主要建議 | 產生全新助記詞並轉移資產，而非只新增地址 |
資料來源：PANews、DigitalToday
只換地址不夠 須產生全新助記詞並轉移資產
王一石的建議可歸納為幾個步驟：先確認自己的裝置型號，若為iPhone 11或更早機型，應儘快把助記詞遷移到新裝置。更重要的是，必須產生一組全新的助記詞並把資產轉過去，因為在舊助記詞之下新建的地址並無法解決問題。DigitalToday對此解釋，只要是同一組助記詞，就能控制其衍生的所有地址。
在日常防護上，PANews引述的建議還包括：使用較長的英數混合密碼，避免簡單的6位數PIN碼；使用自備充電器、開啟鎖定模式（Lockdown Mode），並保持系統更新。DigitalToday也提到應管控USB連接。
硬體錢包也非萬無一失 風險在於供應鏈與保管習慣
DigitalToday指出，裝置加密、強密碼與金鑰管理都能提高攻擊難度，裝置存在漏洞並不等於資產會立即被盜。不過，對於大額或長期持有的加密資產，即使是新款iPhone也不應視為與專用硬體錢包等價，因為硬體錢包會把簽章金鑰獨立存放，並讓用戶在自己的螢幕上核對交易。
該報導同時提醒，硬體錢包也有風險，包括仿冒品、運送過程中遭篡改，以及助記詞保管不當。目前各報導均未提及有用戶因此遭竊的具體案例或金額，也未引述蘋果公司的回應。後續可觀察各錢包業者是否針對舊機型發出類似提示。
常見問題 FAQ
哪些iPhone不適合拿來存放助記詞？
根據OneKey創辦人的提醒，iPhone 11及更早機型（含XS、XR、11系列與第二代SE）存在BootROM硬體漏洞，系統更新無法根治，不建議用來存放助記詞。
開啟飛航模式、不連網是否就安全？
不一定。這類攻擊需要實際取得裝置，透過DFU模式接上特製USB設備即可在系統啟動前執行程式碼，飛航模式無法阻擋。
已經存在舊iPhone的助記詞該怎麼處理？
建議產生一組全新助記詞，將資產轉移至新錢包，而非只在舊助記詞下新增地址；大額資產可考慮改用專用硬體錢包保管。
參考資料
- PANews：OneKey创始人：iPhone 11及更早机型尽快迁移助记词，系统更新无法解决芯片级漏洞
- DigitalToday：Using an unused iPhone as a crypto wallet can backfire; offline is not safe
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。