Luki w starszych iPhone’ach zwiększają ryzyko dla fraz odzyskiwania kryptowalut
31 października Yishi Wang, założyciel OneKey, ostrzegł posiadaczy kryptowalut, by nie przechowywali fraz odzyskiwania portfeli na starszych iPhone’ach. Wskazał na luki w systemie rozruchowym, których usunięcie za pomocą aktualizacji oprogramowania może być niemożliwe. W późniejszym raporcie sprecyzowano, których urządzeń dotyczą problemy: checkm8 obejmuje modele od iPhone’a 4S do iPhone’a X, a usbliter8 — iPhone’a XS, XR, modele iPhone’a 11 oraz iPhone’a SE drugiej generacji. Obie luki występują w BootROM i do ich wykorzystania potrzebny jest fizyczny dostęp do urządzenia oraz specjalistyczne narzędzia. Nie powodują one automatycznego ujawnienia frazy odzyskiwania, a kody dostępu urządzeń i funkcja Secure Enclave firmy Apple zapewniają dodatkową ochronę.
Yishi zalecił użytkownikom, którzy przechowywali frazy odzyskiwania na zagrożonych iPhone’ach, wygenerowanie nowych fraz na zaufanym urządzeniu i przeniesienie aktywów do nowych portfeli. Ostrzeżenie zwraca uwagę na zagrożenia dla bezpieczeństwa portfeli kryptowalutowych, ale nie zgłoszono żadnej kradzieży, a wiadomość nie wskazuje na wydarzenie mające bezpośredni wpływ na rynek.
Neutral
Ostrzeżenie nie ma bezpośredniego, mierzalnego wpływu na cenę Bitcoina ani stabilność rynku, dlatego oczekiwany wpływ jest neutralny. W krótkim okresie doniesienia o podatnych na ataki urządzeniach mogą skłonić niektórych posiadaczy do sprawdzenia zabezpieczeń portfeli lub przeniesienia aktywów, ale nie musi to oznaczać sprzedaży Bitcoina. Późniejsze szczegóły wyjaśniają również, że wykorzystanie luk wymaga fizycznego dostępu i specjalistycznych narzędzi, a same luki nie ujawniają automatycznie fraz seed, co ogranicza ryzyko powszechnej paniki. W dłuższej perspektywie lepsze praktyki bezpieczeństwa mogą zwiększyć zaufanie do samodzielnego przechowywania aktywów, jednak to ostrzeżenie dotyczące konkretnego urządzenia nie zmienia fundamentów Bitcoina ani jego podaży czy popytu. Traderzy powinni zatem odróżniać ryzyko cyberbezpieczeństwa od czynnika mogącego wpłynąć na cały rynek.