Зберігання сід-фраз криптовалютних гаманців на смартфонах Apple iPhone 11 і більш ранніх моделях пов'язане з серйозними ризиками безпеки, які неможливо усунути навіть при повному скиданні пристрою до заводських налаштувань і активації авіарежиму. Про це попередив засновник компанії-виробника апаратних гаманців OneKey Іші Ван.
Ключова проблема полягає в апаратних уразливостях, притаманних цим пристроям на рівні чипсета. На відміну від програмних багів, які можна закрити оновленням iOS, ці недоліки мають фундаментальний характер і не піддаються виправленню через патчі операційної системи.
За словами Вана, зловмисники, які отримали фізичний доступ до такого пристрою, здатні експлуатувати апаратні прогалини для вилучення конфіденційної інформації — включаючи сід-фрази, що зберігаються в захищених областях пам'яті. Скидання налаштувань і відключення мережевих модулів не забезпечують належного рівня ізоляції, оскільки атака відбувається на рівні, недоступному для програмних засобів захисту.
Чому це критично для власників криптоактивів
Сід-фраза являє собою майстер-ключ до гаманця: її компрометація означає повну втрату коштів без можливості відновлення. Практика зберігання мнемонічних фраз у нотатках, месенджерах або фотогалереї смартфона залишається однією з найпоширеніших помилок серед роздрібних користувачів, що суттєво підвищує поверхню атаки.
Для пристроїв з апаратними уразливостями навіть фізична ізоляція гаджета не гарантує безпеки. Рекомендується уникати введення та зберігання сід-фраз на смартфонах старших за iPhone 11, а для довгострокового зберігання ключів використовувати спеціалізовані апаратні гаманці із захищеними елементами (Secure Element) або офлайн-носії.
Аналіз Cryptalist: Інцидент підкреслює фундаментальний принцип криптобезпеки: програмні заходи не здатні компенсувати апаратні дефекти. У міру зростання вартості цифрових активів на рахунках роздрібних інвесторів ризики, пов'язані з небезпечним зберіганням ключів на споживчих пристроях, будуть посилюватися, що формує стійкий попит на спеціалізовані рішення апаратного зберігання з верифікованою елементною базою.