Хранение сид-фраз криптовалютных кошельков на смартфонах Apple iPhone 11 и более ранних моделях сопряжено с серьезными рисками безопасности, которые невозможно устранить даже при полном сбросе устройства до заводских настроек и активации авиарежима. Об этом предупредил основатель компании-производителя аппаратных кошельков OneKey Иши Ван.
Ключевая проблема заключается в аппаратных уязвимостях, присущих этим устройствам на уровне чипсета. В отличие от программных багов, которые можно закрыть обновлением iOS, данные недостатки носят фундаментальный характер и не поддаются исправлению через патчи операционной системы.
По словам Вана, злоумышленники, получившие физический доступ к такому устройству, способны эксплуатировать аппаратные бреши для извлечения конфиденциальной информации — включая сид-фразы, хранящиеся в защищенных областях памяти. Сброс настроек и отключение сетевых модулей не обеспечивают должного уровня изоляции, поскольку атака происходит на уровне, недоступном для программных средств защиты.
Почему это критично для владельцев криптоактивов
Сид-фраза представляет собой мастер-ключ к кошельку: ее компрометация означает полную потерю средств без возможности восстановления. Практика хранения мнемонических фраз в заметках, мессенджерах или фотогалерее смартфона остается одной из самых распространенных ошибок среди розничных пользователей, существенно повышающей поверхность атаки.
Для устройств с аппаратными уязвимостями даже физическая изоляция гаджета не гарантирует безопасности. Рекомендуется избегать ввода и хранения сид-фраз на смартфонах старше iPhone 11, а для долгосрочного хранения ключей использовать специализированные аппаратные кошельки с защищенными элементами (Secure Element) либо офлайн-носители.
Анализ Cryptalist: Инцидент подчеркивает фундаментальный принцип криптобезопасности: программные меры не способны компенсировать аппаратные дефекты. По мере роста стоимости цифровых активов на счетах розничных инвесторов риски, связанные с небезопасным хранением ключей на потребительских устройствах, будут усиливаться, что формирует устойчивый спрос на специализированные решения аппаратного хранения с верифицированной элементной базой.