Vanhojen iPhone-mallien tietoturva-aukot lisäävät kryptolompakoiden palautuslausekkeisiin kohdistuvia riskejä
OneKeyn perustaja Yishi Wang varoitti 31. lokakuuta kryptovaluuttojen haltijoita tallentamasta lompakoiden siemenlauseita vanhoille iPhoneille. Hän viittasi käynnistysjärjestelmän haavoittuvuuksiin, joita ei välttämättä voida korjata ohjelmistopäivityksillä. Myöhemmässä raportissa täsmennettiin, mitkä laitteet ovat alttiita: checkm8 vaikuttaa iPhone 4S:stä iPhone X:ään, kun taas usbliter8 vaikuttaa iPhone XS- ja XR-malleihin, iPhone 11 -malleihin sekä toisen sukupolven iPhone SE:hen. Molemmat haavoittuvuudet sijaitsevat BootROMissa, ja niiden hyödyntäminen edellyttää fyysistä pääsyä laitteeseen sekä erikoistyökaluja. Ne eivät automaattisesti paljasta siemenlausetta, ja laitteiden pääsykoodit sekä Applen Secure Enclave tarjoavat lisäsuojaa.
Yishi neuvoi käyttäjiä, jotka olivat tallentaneet siemenlauseita haavoittuviin iPhoneihin, luomaan uudet lauseet luotetulla laitteella ja siirtämään varansa uusiin lompakoihin. Varoitus nostaa esiin kryptolompakoiden tietoturvariskejä, mutta varkauksista ei ole raportoitu eikä uutinen viittaa suoraan markkinoihin vaikuttavaan tapahtumaan.
Neutral
Varoituksella ei ole suoraa, mitattavissa olevaa vaikutusta Bitcoinin hintaan tai markkinoiden vakauteen, joten vaikutuksen odotetaan olevan neutraali. Lyhyellä aikavälillä tiedot haavoittuvista laitteista voivat saada jotkut omistajat tarkistamaan lompakkonsa turvallisuuden tai siirtämään varojaan, mutta tämä ei välttämättä tarkoita Bitcoinin myymistä. Myöhemmissä tiedoissa täsmennetään myös, että haavoittuvuuksien hyödyntäminen edellyttää fyysistä pääsyä laitteeseen ja erikoistyökaluja ja etteivät puutteet paljasta palautuslausekkeita automaattisesti. Tämä vähentää laajamittaisen paniikin todennäköisyyttä. Pidemmällä aikavälillä vahvemmat tietoturvakäytännöt voivat lisätä luottamusta itsehallinnointiin, mutta tämä tiettyä laitetta koskeva varoitus ei muuta Bitcoinin perustekijöitä, tarjontaa tai kysyntää. Sijoittajien tulisi siksi erottaa kyberturvallisuusriski koko markkinaan vaikuttavasta katalyytistä.