Kripto para donanım cüzdanı üreticisi OneKey’in kurucusu Yishi, eski iPhone modellerinde bulunan ve yazılım güncellemeleriyle giderilemeyen güvenlik açıklarının, kripto para cüzdanlarının kurtarma ifadelerini (seed phrase) riske atabileceği konusunda uyardı. Yishi, özellikle eski iPhone cihazlarını internete bağlamadan soğuk cüzdan olarak kullanan yatırımcıların dikkatli olması gerektiğini belirtti.
Yishi’nin açıklamasına göre iPhone 4S ile iPhone X arasındaki modeller, daha önce keşfedilen checkm8 güvenlik açığından etkilenirken iPhone XS, XR, iPhone 11 serisi ve ikinci nesil iPhone SE modellerinde ise Haziran 2026’da duyurulan usbliter8 adlı güvenlik açığı bulunuyor. Her iki açık da cihazların açılış sürecini yöneten BootROM seviyesinde yer aldığı için iOS güncellemeleriyle tamamen giderilemiyor. Saldırganlar, cihazlara fiziksel olarak erişmeleri ve özel araçlar kullanmaları durumunda USB bağlantısı üzerinden bu açıklardan yararlanabiliyor. Bu nedenle telefonun fabrika ayarlarına döndürülmesi veya uçak moduna alınması söz konusu riskleri ortadan kaldırmıyor.
Bununla birlikte Yishi, söz konusu güvenlik açıklarının tek başına kripto para cüzdanlarının kurtarma ifadelerine doğrudan erişim sağladığı anlamına gelmediğini vurguladı. Özellikle iPhone XS ve iPhone 11 gibi modellerde cihaz parolaları ve Apple’ın Secure Enclave güvenlik sistemi ek koruma sağlamaya devam ediyor. Ancak cihazın uzun süre üçüncü kişilerin elinde kalması veya fiziksel müdahaleye maruz kalması, kripto para varlıkları açısından ek güvenlik riskleri oluşturabiliyor.
OneKey kurucusu, etkilenen iPhone modellerinde kurtarma ifadelerini saklayan kullanıcılara güvenilir bir ortamda tamamen yeni seed phrase oluşturmalarını ve kripto para varlıklarını bu ifadelerle oluşturulan yeni cüzdanlara aktarmalarını tavsiye etti. Yishi ayrıca daha yeni cihazların tercih edilmesi, işletim sistemlerinin güncel tutulması ve güçlü parolalar kullanılması gerektiğini belirtti.
*Yatırım tavsiyesi değildir.
