Le vulnerabilità dei vecchi iPhone aumentano i rischi per le frasi seed delle criptovalute

Il 31 ottobre, Yishi Wang, fondatore di OneKey, ha messo in guardia i possessori di criptovalute dal conservare le frasi seed dei wallet su iPhone meno recenti, citando vulnerabilità del sistema di avvio che potrebbero non essere correggibili tramite aggiornamenti software. Il rapporto successivo ha precisato quali dispositivi sono interessati: checkm8 riguarda gli iPhone dal 4S all’iPhone X, mentre usbliter8 interessa iPhone XS, XR, i modelli iPhone 11 e l’iPhone SE di seconda generazione. Entrambe le vulnerabilità si trovano nella BootROM e per sfruttarle sono necessari l’accesso fisico e strumenti specializzati; non espongono automaticamente una frase seed, e i codici di accesso dei dispositivi e il Secure Enclave di Apple offrono una protezione aggiuntiva. Yishi ha consigliato agli utenti che avevano conservato frasi seed su iPhone interessati di generarne di nuove su un dispositivo affidabile e trasferire i propri asset su nuovi wallet. L’avvertimento evidenzia i rischi per la sicurezza dei wallet di criptovalute, ma non è stato segnalato alcun furto e la notizia non indica un evento con effetti diretti sul mercato.
Neutral
L’avvertimento non ha implicazioni dirette e misurabili sul prezzo di Bitcoin o sulla stabilità del mercato, quindi si prevede un impatto neutro. Nel breve periodo, le notizie sui dispositivi vulnerabili potrebbero indurre alcuni detentori a rivedere la sicurezza dei propri wallet o a trasferire i propri asset, ma ciò non comporta necessariamente la vendita di Bitcoin. I dettagli emersi in seguito chiariscono inoltre che lo sfruttamento delle vulnerabilità richiede l’accesso fisico e strumenti specializzati e che i difetti non rivelano automaticamente le frasi seed, limitando così la probabilità di un panico diffuso. Nel lungo periodo, pratiche di sicurezza più solide potrebbero rafforzare la fiducia nell’autocustodia, ma questo avvertimento relativo a uno specifico dispositivo non modifica i fondamentali, l’offerta o la domanda di Bitcoin. I trader dovrebbero quindi distinguere il rischio di cybersicurezza da un fattore in grado di influenzare l’intero mercato.