Post
陈副业
今晚这条提醒有点扎心：iPhone 4S 到 iPhone 11 这一串老机型，存在硬件层面的 BootROM 漏洞。麻烦不在于多难利用，而在于补不了——iOS 怎么更新都盖不住，因为问题埋在芯片启动流程里，软件碰不到那一层。
攻击路径也很清楚：攻击者得先拿到手机，物理接触后从 USB 接口执行代码。远程偷你没戏，但手机丢了、被借走、送修过夜，这扇门就是开的。
建议只有一条：别用 iPhone 11 及更早的机型存助记词。已经这么干了的，尽快在可信环境里生成一套全新助记词再迁移资产。注意是"重新生成"，不是把旧的那十二个词抄到新手机——旧词已经在不可信设备里待过，抄过去等于把风险一起搬家。
真正值得想的是我们对"手机很安全"的默认信任。冷钱包、多签、离线签名聊了很多年，但大多数人最后还是把最要紧的那串词，存在一台天天刷视频、连公共 WiFi、借给朋友打电话的机器里。$BTC 拿得越久，这个漏洞的代价越大。
换设备不贵，重生成一次助记词就几分钟。贵的是丢了之后补不回来。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Noch keine Kommentare. Schreib die erste Antwort!
Die neuesten Markttrends
1#Am Wahltag der US-Zwischenwahlen, ist BTC bereits auf einen Sieg der Demokraten bewertet?
Angesagt
2#Circle-Bericht steht bevor, kann das Wachstum der Stablecoins Gewinne bringen?
3#AMD Ergebnisvorschau: Fortschritte bei der Kommerzialisierung des HeliosAI-Systems
