Pinalalaki ng mga kahinaan sa lumang iPhone ang panganib sa mga seed phrase ng crypto

| bitcoinsistemi.com
Noong Oktubre 31, nagbabala si Yishi Wang, tagapagtatag ng OneKey, sa mga may hawak ng crypto na huwag mag-imbak ng mga seed phrase ng wallet sa mas lumang mga iPhone. Binanggit niya ang mga kahinaan sa boot system na maaaring hindi kayang ayusin ng mga software update. Tinukoy sa sumunod na ulat ang mga apektadong device: naaapektuhan ng checkm8 ang iPhone 4S hanggang iPhone X, habang naaapektuhan ng usbliter8 ang iPhone XS, XR, mga modelo ng iPhone 11, at ikalawang henerasyon ng iPhone SE. Nasa BootROM ang dalawang kahinaan at kailangan ng pisikal na access at mga espesyal na kagamitan para mapagsamantalahan ang mga ito. Hindi awtomatikong nalalantad ng mga ito ang seed phrase, at nagbibigay pa ng karagdagang proteksiyon ang passcode ng device at ang Secure Enclave ng Apple. Pinayuhan ni Yishi ang mga user na nag-imbak ng mga seed phrase sa mga apektadong iPhone na gumawa ng mga bagong phrase gamit ang pinagkakatiwalaang device at ilipat ang kanilang mga asset sa mga bagong wallet. Itinatampok ng babala ang mga panganib sa seguridad ng mga crypto wallet, ngunit walang naiulat na pagnanakaw at hindi ipinahihiwatig ng balita na may direktang pangyayari sa merkado.
Neutral
Walang direkta at nasusukat na epekto ang babala sa presyo ng Bitcoin o katatagan ng merkado, kaya neutral ang inaasahang epekto nito. Sa maikling panahon, maaaring mag-udyok sa ilang may hawak ang mga ulat tungkol sa mga bulnerableng device na suriin ang seguridad ng kanilang mga wallet o ilipat ang kanilang mga asset, ngunit hindi nangangahulugang magbebenta sila ng Bitcoin. Nililinaw rin ng mga sumunod na detalye na kailangan ng pisikal na pag-access at mga espesyal na kagamitan upang mapagsamantalahan ang mga kahinaan, at hindi awtomatikong inilalantad ng mga ito ang mga seed phrase, kaya limitado ang posibilidad ng malawakang pagkataranta. Sa mas mahabang panahon, maaaring makatulong sa tiwala sa sariling pag-iingat ng mga asset ang mas mahihigpit na hakbang sa seguridad, ngunit hindi binabago ng babalang ito na partikular sa isang device ang mga pundamental na salik, suplay, o demand ng Bitcoin. Kaya dapat ihiwalay ng mga trader ang panganib sa cybersecurity sa isang salik na maaaring magpasiklab ng galaw sa buong merkado.