OneKey创始人:iPhone 11及更早机型尽快迁移助记词,系统更新无法解决芯片级漏洞
OneKey 创始人 Yishi 发文提醒,将旧款 iPhone 抹除数据、开启飞行模式,并仅将其用作助记词的存储设备,这种做法其实并不像大多数人想象中那么安全。如果设备是 iPhone 11 或更早的机型,问题便根植于芯片之中,任何 iOS 系统更新都无法从根本上解决。 iPhone 11 及更早机型(包括 XS、XR、11 系列、第二代 SE 等)存在无法通过软件更新修复的 BootROM 硬件漏洞(checkm8、usbliter8)。攻击者只需物理接触设备,
OneKey 创始人 Yishi 发文提醒,将旧款 iPhone 抹除数据、开启飞行模式,并仅将其用作助记词的存储设备,这种做法其实并不像大多数人想象中那么安全。如果设备是 iPhone 11 或更早的机型,问题便根植于芯片之中,任何 iOS 系统更新都无法从根本上解决。
iPhone 11 及更早机型(包括 XS、XR、11 系列、第二代 SE 等)存在无法通过软件更新修复的 BootROM 硬件漏洞(checkm8、usbliter8)。攻击者只需物理接触设备,通过 DFU 模式接入特制 USB 设备,即可在系统启动前执行代码。飞行模式无效,且攻击后手机表面无异常(典型“邪恶女仆”攻击)。
Yishi 建议加密用户检查设备型号,iPhone 11 及更早机型尽快迁移助记词到新设备;生成全新助记词并转移资产,旧种子下新建地址无效;使用长字母数字密码,避免简单 6 位 PIN;自备充电器,开启锁定模式,保持系统最新。
相关阅读
何一:币安预测市场钱包审计仍在进行,部分热钱包或被误计为流出
币安联合创始人何一在X平台回复网友称,预测市场独立模块与币安主站钱包之间的安全审计仍在进行,相关功能的恢复优先级会后置。她另表示,部分币安新热钱包地址似乎被统计工具计入资金流出,建议用多个工具交叉核对。
币安:“暂停提现补偿150美元”信息不实,相关截图经过数字篡改
币安在 X 平台回复社区用户表示,针对用户发布的暂停提现补偿 150 美元的相关信息不实,相关截图经过数字篡改。该用户此前发帖称,币安因暂停提现提供 150 美元补偿,并附有一张显示相关补偿内容的截图。
数据:BTW、KITE等代币下周将迎来大额解锁,其中BTW解锁价值约1.14亿美元
Token Unlocks数据显示,BTW、KITE、ENA、MMT和AVAX代币下周将迎来大额解锁,其中: Bitway(BTW)将于北京时间11月2日下午4点解锁约1.01亿枚代币,与流通量的比值约为3.37%,价值约1.14亿美元; Kite(KITE)将于北京时间11月3日晚上9点解锁约6.4亿枚代币,与流通量的比值约为17.42%,价值约7560万美元; Momentum(MMT)将于北京时间11月4日上午8点解锁约2.52亿枚代币,与流通量的比值约为29