Vulnerabilitățile iPhone-urilor mai vechi sporesc riscurile pentru frazele-seed cripto
Pe 31 octombrie, Yishi Wang, fondatorul OneKey, i-a avertizat pe deținătorii de criptomonede să nu stocheze frazele-seed ale portofelelor pe iPhone-uri mai vechi, invocând vulnerabilități ale sistemului de pornire care s-ar putea să nu poată fi remediate prin actualizări software. Raportul ulterior a precizat dispozitivele afectate: checkm8 afectează modelele de la iPhone 4S până la iPhone X, iar usbliter8 afectează iPhone XS, XR, modelele iPhone 11 și iPhone SE de a doua generație. Ambele vulnerabilități se află în BootROM și necesită acces fizic și instrumente specializate pentru a fi exploatate; ele nu expun automat o frază-seed, iar codurile de acces ale dispozitivelor și Secure Enclave de la Apple oferă protecție suplimentară.
Yishi le-a recomandat utilizatorilor care au stocat fraze-seed pe iPhone-uri afectate să genereze fraze noi pe un dispozitiv de încredere și să-și transfere activele în portofele noi. Avertismentul evidențiază riscurile de securitate ale portofelelor de criptomonede, însă nu a fost raportat niciun furt, iar știrea nu indică un eveniment cu impact direct asupra pieței.
Neutral
Avertismentul nu are implicații directe și măsurabile asupra prețului Bitcoin sau asupra stabilității pieței, astfel că se estimează că impactul va fi neutru. Pe termen scurt, relatările despre dispozitive vulnerabile i-ar putea determina pe unii deținători să verifice securitatea portofelelor sau să-și transfere activele, însă acest lucru nu presupune neapărat vânzarea de Bitcoin. Detaliile apărute ulterior clarifică, de asemenea, că exploatarea vulnerabilităților necesită acces fizic și instrumente specializate și că aceste deficiențe nu dezvăluie automat frazele-seed, ceea ce reduce probabilitatea unei panici generalizate. Pe termen lung, practici de securitate mai solide ar putea consolida încrederea în păstrarea activelor în regim de autocustodie, însă acest avertisment specific unui dispozitiv nu schimbă fundamentele, oferta sau cererea Bitcoin. Prin urmare, traderii ar trebui să distingă riscul de securitate cibernetică de un factor declanșator care afectează întreaga piață.