Kwetsbaarheden in oudere iPhones vergroten de risico’s voor crypto-seedphrases

| bitcoinsistemi.com
Op 31 oktober waarschuwde Yishi Wang, oprichter van OneKey, cryptobezitters ervoor om de seed phrases van hun wallets niet op oudere iPhones op te slaan. Hij wees op kwetsbaarheden in het opstartsysteem die mogelijk niet met software-updates kunnen worden verholpen. In het latere bericht werden de getroffen apparaten gespecificeerd: checkm8 treft de iPhone 4S tot en met de iPhone X, terwijl usbliter8 gevolgen heeft voor de iPhone XS, XR, de iPhone 11-modellen en de iPhone SE van de tweede generatie. Beide kwetsbaarheden bevinden zich in de BootROM en kunnen alleen worden misbruikt met fysieke toegang en gespecialiseerde hulpmiddelen. Ze maken een seed phrase niet automatisch bloot; toegangscodes van apparaten en Apples Secure Enclave bieden extra bescherming. Yishi adviseerde gebruikers die seed phrases op getroffen iPhones hadden opgeslagen om op een vertrouwd apparaat nieuwe phrases aan te maken en hun activa naar nieuwe wallets over te zetten. De waarschuwing benadrukt de veiligheidsrisico’s van cryptowallets, maar er is geen diefstal gemeld en het nieuws wijst niet op een gebeurtenis met directe gevolgen voor de markt.
Neutral
De waarschuwing heeft geen directe, meetbare gevolgen voor de prijs van Bitcoin of de stabiliteit van de markt, dus het verwachte effect is neutraal. Op korte termijn kunnen berichten over kwetsbare apparaten sommige houders ertoe aanzetten de beveiliging van hun wallet te controleren of hun tegoeden over te zetten, maar dat betekent niet noodzakelijk dat ze Bitcoin verkopen. Uit latere details blijkt bovendien dat misbruik van de kwetsbaarheden fysieke toegang en gespecialiseerde hulpmiddelen vereist, en dat de fouten niet automatisch seed phrases blootleggen. Daardoor is de kans op wijdverbreide paniek kleiner. Op langere termijn kunnen betere beveiligingspraktijken het vertrouwen in zelfbeheer versterken, maar deze waarschuwing over een specifiek apparaat verandert niets aan de fundamenten, het aanbod of de vraag van Bitcoin. Handelaren moeten het cybersecurityrisico daarom onderscheiden van een katalysator die de hele markt beïnvloedt.