Falhas em iPhones antigos aumentam os riscos para frases-semente de criptomoedas

| bitcoinsistemi.com
Em 31 de outubro, Yishi Wang, fundador da OneKey, alertou os detentores de criptomoedas para não armazenarem frases-semente de carteiras em iPhones antigos, citando vulnerabilidades no sistema de inicialização que talvez não possam ser corrigidas por atualizações de software. O relatório posterior especificou os dispositivos afetados: o checkm8 afeta do iPhone 4S ao iPhone X, enquanto o usbliter8 afeta o iPhone XS, o XR, os modelos do iPhone 11 e o iPhone SE de segunda geração. As duas falhas estão na BootROM e exigem acesso físico e ferramentas especializadas para serem exploradas; elas não expõem automaticamente uma frase-semente, e as senhas dos dispositivos e o Secure Enclave da Apple oferecem proteção adicional. Yishi aconselhou os usuários que armazenaram frases-semente em iPhones afetados a gerar novas frases em um dispositivo confiável e transferir seus ativos para novas carteiras. O alerta destaca os riscos de segurança das carteiras de criptomoedas, mas nenhum roubo foi relatado, e a notícia não indica um evento com impacto direto no mercado.
Neutral
O alerta não tem implicações diretas e mensuráveis para o preço do Bitcoin ou para a estabilidade do mercado, portanto, espera-se que seu impacto seja neutro. No curto prazo, notícias sobre dispositivos vulneráveis podem levar alguns detentores a revisar a segurança de suas carteiras ou transferir seus ativos, mas isso não envolve necessariamente a venda de Bitcoin. Os detalhes divulgados posteriormente também esclarecem que a exploração das vulnerabilidades exige acesso físico e ferramentas especializadas, e que as falhas não revelam automaticamente as frases-semente, o que reduz a probabilidade de pânico generalizado. No longo prazo, práticas de segurança mais sólidas podem reforçar a confiança na autocustódia, mas esse alerta específico sobre um dispositivo não representa uma mudança nos fundamentos, na oferta ou na demanda do Bitcoin. Portanto, os traders devem distinguir o risco de cibersegurança de um catalisador que afete todo o mercado.