ハードウェアの脆弱性

OnKey 創業者 Yishi は X プラットフォームで、古い iPhone を暗号資産のコールドウォレットとして使用することには安全リスクがあると警告しました。iPhone 4S から iPhone X には BootROM 内の checkm8 脆弱性が存在し、今年 6 月に公開された usbliter8 脆弱性の影響範囲には iPhone XS、XR、11 シリーズおよび第 2 世代 SE が含まれ、いずれもデバイスの基盤となる起動コードに関わっており、iOS システムの更新では修正できません。攻撃者がデバイスの物理的アクセス権を取得した場合、USB ポートを介して iOS 起動前にコードを実行でき、飛行機モードにしてもこの種の攻撃を防ぐことはできません。Yishi は、iPhone 11 およびそれ以前のモデルを助記詞の保存に使用しないことを推奨しています。すでにこのようなデバイスで助記詞を保存しているユーザーは、信頼できる環境で新しい助記詞を生成し、資産を移行するべきであり、単に元の助記詞のウォレットアドレスを変更するだけでは不十分です。さらに、ユーザーはシステムを迅速に更新し、より複雑なデバイスおよびウォレットのパスワードを使用し、公共の USB ポートでの充電を避け、自身の制御から長時間離れている間に物理的攻撃を受ける可能性に警戒する必要があります。以前、OneKey 創業者 Yishi は X プラットフォームで、ユーザーに iPhone をコールドウォレットとして使用することを提案しましたが、iPhone 17 以降のモデルのみを推奨しました。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。