Sicherheitslücken in älteren iPhones erhöhen das Risiko für Krypto-Seed-Phrasen

| bitcoinsistemi.com
Am 31. Oktober warnte Yishi Wang, Gründer von OneKey, Kryptobesitzer davor, Seed-Phrasen für Wallets auf älteren iPhones zu speichern. Er verwies auf Schwachstellen im Bootsystem, die sich möglicherweise nicht durch Softwareupdates beheben lassen. In einem späteren Bericht wurden die betroffenen Geräte genauer benannt: checkm8 betrifft das iPhone 4S bis einschließlich iPhone X, während usbliter8 das iPhone XS, XR, die iPhone-11-Modelle und das iPhone SE der zweiten Generation betrifft. Beide Schwachstellen befinden sich im BootROM; für ihre Ausnutzung sind physischer Zugriff und spezielle Werkzeuge erforderlich. Sie legen eine Seed-Phrase nicht automatisch offen, und der Gerätecode sowie Apples Secure Enclave bieten zusätzlichen Schutz. Yishi riet Nutzern, die Seed-Phrasen auf betroffenen iPhones gespeichert hatten, auf einem vertrauenswürdigen Gerät neue Phrasen zu erstellen und ihre Vermögenswerte in neue Wallets zu übertragen. Die Warnung macht auf Sicherheitsrisiken bei Krypto-Wallets aufmerksam, doch wurde kein Diebstahl gemeldet, und die Nachricht deutet nicht auf ein direktes Marktgeschehen hin.
Neutral
Die Warnung hat keine direkten, messbaren Auswirkungen auf den Bitcoin-Preis oder die Marktstabilität, daher ist die erwartete Wirkung neutral. Kurzfristig könnten Berichte über anfällige Geräte einige Inhaber dazu veranlassen, die Sicherheit ihrer Wallets zu überprüfen oder Vermögenswerte zu transferieren. Solche Aktivitäten bedeuten jedoch nicht zwangsläufig, dass Bitcoin verkauft wird. Die später veröffentlichten Einzelheiten stellen zudem klar, dass für die Ausnutzung der Schwachstellen physischer Zugriff und spezielle Werkzeuge erforderlich sind und dass die Fehler nicht automatisch Seed-Phrasen preisgeben. Dadurch sinkt die Wahrscheinlichkeit einer weitverbreiteten Panik. Längerfristig können stärkere Sicherheitspraktiken das Vertrauen in die Selbstverwahrung fördern. Diese gerätespezifische Warnung verändert jedoch weder die Fundamentaldaten noch das Angebot oder die Nachfrage von Bitcoin. Händler sollten daher das Cybersicherheitsrisiko von einem marktweiten Auslöser unterscheiden.