Сид-фраза на iPhone 11 и старше под угрозой: основатель OneKey советует переезжать из-за неисправимых дыр в чипе
Основатель OneKey предупредил: старые iPhone в авиарежиме — плохое хранилище для сид-фразы. Уязвимость сидит в чипе, и обновление iOS её не закроет.
- Уязвимость checkm8 затрагивает iPhone от 4S до X, а опубликованная в июне 2026 года usbliter8 — iPhone XS, XR, линейку 11 и SE второго поколения.
- Атакующему нужен физический доступ: телефон переводят в режим DFU, подключают специальное USB-устройство и запускают код ещё до загрузки iOS; авиарежим не помогает.
- Совет Иши: сгенерировать новую сид-фразу в доверенной среде и перевести активы; новые адреса со старой фразы проблему не решают.
Сид-фраза на iPhone 11 и более старых моделях не защищена так, как многие думают, — даже если телефон сброшен, стоит в авиарежиме и лежит в ящике как «холодный кошелёк». С таким предупреждением выступил основатель OneKey Иши (Yishi). Причина — уязвимости в BootROM, их нельзя исправить обновлением iOS.
Что произошло
Повод — серия свежих джейлбрейков iPhone. По данным The Crypto Times, 16 октября команда Calif на конференции Hexacon в Париже показала джейлбрейк iPhone 18 Pro на iOS 27.0.1. Apple 26 октября выпустила iOS 27.2 и, по словам Calif, закрыла большинство использованных багов. 30 октября Ikotas Labs заявила о джейлбрейке уже iOS 27.2, но издание называет это заявление неподтверждённым.
Иши в посте в X в субботу написал, что большинство восприняло эти новости как «технодраму», а для криптанов важнее другое. Владельцам новых устройств с актуальными обновлениями, по его словам, достаточно поставить последнюю iOS. А вот старые iPhone, которые люди превращают в хранилище для сид-фразы, — отдельная проблема.
Сбросить старый iPhone, включить авиарежим и хранить на нём сид-фразу — не так безопасно, как кажется, если это iPhone 11 или старше: проблема в самом чипе.
Почему обновление не поможет
BootROM — это код, который записан в чип на заводе. Программно его не изменить, поэтому ни одно обновление iOS дыру не закроет. По описанию The Crypto Times, атака выглядит так: телефон переводят в режим DFU и подключают самодельную USB-плату — подойдёт даже дешёвый Raspberry Pi Pico. После этого код выполняется до старта iOS. Снаружи телефон после атаки выглядит нормально — в безопасности это называют атакой «злой горничной».
Но не нагнетай раньше времени. На XS и 11 сама уязвимость BootROM не раскрывает сид-фразу автоматически: на пути остаются код-пароль и Secure Enclave. Проблема в привычках. Короткий цифровой пароль, старая iOS с известными багами или слабый пароль в приложении кошелька резко снижают эти барьеры. Если кошелёк шифрует фразу коротким паролем, зашифрованный файл можно вытащить и перебирать пароль офлайн без ограничений по попыткам.
The Crypto Times вспоминает и ChoiceJacking — технику 2025 года, при которой вредоносная зарядка выдаёт себя за клавиатуру и подтверждает запросы на доступ к данным. Apple закрыла эту конкретную проблему в iOS 18.4, так что на старых версиях она остаётся.
Фон тоже тревожный. The Crypto Times напоминает, что группа анализа угроз Google ранее описала рабочий набор эксплойтов для iPhone под названием Coruna, он же CryptoWaters. Изначально его связывали со слежкой, но позже его заметили в атаках на обычных держателей крипты. Так что мобильные устройства — уже не теоретическая, а вполне практическая цель.
Сид-фраза на iPhone: что делать
Пошагово, по рекомендациям Иши и разбору изданий:
- Проверь модель телефона. Если это iPhone 11 или старше, включая XS, XR и SE второго поколения, — считай устройство уязвимым к физической атаке.
- Создай новую сид-фразу на доверенном устройстве и переведи на неё активы. Как сделать это правильно, есть в нашем гайде как создать сид-фразу.
- Не довольствуйся новыми адресами со старой фразы: если фраза скомпрометирована, все производные адреса тоже под угрозой. Порядок переезда — в материале как сменить кошелёк после утечки ключа.
- Поставь длинный буквенно-цифровой код вместо шестизначного PIN.
- Пользуйся своей зарядкой, включи режим блокировки (Lockdown Mode) и обновляй систему.
- Не оставляй телефон без присмотра надолго — в гостинице, на досмотре или «на зарядку» у чужих людей.
Если суммы серьёзные, логичнее держать их не на телефоне, а на аппаратном кошельке, купленном напрямую у производителя. Почему важно последнее, видно по свежей истории про имплант в Trezor Safe 5, проданный через реселлера.
FAQ
Безопасна ли сид-фраза на iPhone в авиарежиме? Для iPhone 11 и старше — нет: уязвимость эксплуатируют через USB при физическом доступе, авиарежим её не блокирует.
Какие модели под угрозой? checkm8 — iPhone 4S–X; usbliter8 — XS, XR, линейка 11 и SE второго поколения.
Поможет ли обновление iOS? Нет. BootROM записан в чип на заводе. Обновление закрывает другие баги, но не этот.
А новые iPhone? По словам Иши, владельцам свежих моделей достаточно вовремя ставить последнюю iOS.
Вывод
Сид-фраза на iPhone старого поколения — это не холодное хранение, а компромисс, который держится на пароле и твоей бдительности. Если у тебя так хранится что-то ценное, переезд на новую фразу займёт вечер и снимет главный риск. Первоисточники: TokenPost, PANews и The Crypto Times.
Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.
