Lỗ hổng trên iPhone đời cũ làm tăng rủi ro đối với cụm từ khôi phục ví tiền mã hóa

| bitcoinsistemi.com
Ngày 31 tháng 10, Yishi Wang, nhà sáng lập OneKey, cảnh báo những người nắm giữ tiền mã hóa không nên lưu cụm từ khôi phục ví trên các mẫu iPhone đời cũ, do có những lỗ hổng trong hệ thống khởi động có thể không khắc phục được bằng các bản cập nhật phần mềm. Báo cáo sau đó nêu rõ các thiết bị bị ảnh hưởng: checkm8 tác động đến các mẫu từ iPhone 4S đến iPhone X, còn usbliter8 ảnh hưởng đến iPhone XS, XR, các mẫu iPhone 11 và iPhone SE thế hệ thứ hai. Cả hai lỗ hổng đều nằm trong BootROM và cần có quyền truy cập vật lý cùng công cụ chuyên dụng để khai thác; chúng không tự động làm lộ cụm từ khôi phục, đồng thời mật mã thiết bị và Secure Enclave của Apple cung cấp thêm lớp bảo vệ. Yishi khuyến nghị người dùng đã lưu cụm từ khôi phục trên iPhone bị ảnh hưởng tạo cụm từ mới trên một thiết bị đáng tin cậy và chuyển tài sản sang ví mới. Cảnh báo này làm nổi bật các rủi ro bảo mật của ví tiền mã hóa, nhưng chưa có vụ trộm nào được báo cáo và tin tức không cho thấy sự kiện này tác động trực tiếp đến thị trường.
Neutral
Cảnh báo này không có tác động trực tiếp, có thể đo lường được đối với giá Bitcoin hay sự ổn định của thị trường, vì vậy dự kiến ảnh hưởng sẽ là trung tính. Trong ngắn hạn, thông tin về các thiết bị dễ bị tấn công có thể khiến một số người nắm giữ xem xét lại tính bảo mật của ví hoặc chuyển tài sản, nhưng điều đó không nhất thiết đồng nghĩa với việc bán Bitcoin. Các thông tin chi tiết được công bố sau đó cũng làm rõ rằng việc khai thác các lỗ hổng đòi hỏi phải có quyền tiếp cận vật lý và công cụ chuyên dụng, đồng thời các lỗ hổng không tự động làm lộ cụm từ khôi phục, qua đó hạn chế khả năng xảy ra hoảng loạn trên diện rộng. Về dài hạn, các biện pháp bảo mật chặt chẽ hơn có thể củng cố niềm tin vào việc tự lưu ký, nhưng cảnh báo cụ thể về thiết bị này không làm thay đổi các yếu tố nền tảng, nguồn cung hay nhu cầu của Bitcoin. Vì vậy, nhà giao dịch nên phân biệt rủi ro an ninh mạng với một yếu tố có khả năng tác động đến toàn thị trường.