Yishi, fundador de OneKey y fabricante de monederos de criptomonedas, advirtió que las vulnerabilidades de seguridad encontradas en modelos antiguos de iPhone, que no se pueden solucionar con actualizaciones de software, podrían comprometer las frases semilla de los monederos de criptomonedas. Yishi mencionó específicamente que los inversores que utilicen iPhones antiguos como monederos fríos sin conectarlos a internet deben tener cuidado.
Según Yishi, los modelos de iPhone desde el 4S hasta el iPhone X se ven afectados por la vulnerabilidad checkm8, descubierta previamente, mientras que los modelos iPhone XS, XR, la serie iPhone 11 y el iPhone SE de segunda generación presentan la vulnerabilidad usbliter8, anunciada en junio de 2026. Ambas vulnerabilidades se localizan en la BootROM, que gestiona el proceso de arranque del dispositivo, y no se pueden solucionar completamente con las actualizaciones de iOS. Los atacantes pueden explotar estas vulnerabilidades mediante conexión USB si tienen acceso físico a los dispositivos y utilizan herramientas especializadas. Por lo tanto, restaurar el teléfono a la configuración de fábrica o activar el modo avión no elimina estos riesgos.
Sin embargo, Yishi recalcó que estas vulnerabilidades por sí solas no implican que las billeteras de criptomonedas obtengan acceso directo a las frases de recuperación. Las contraseñas del dispositivo y el sistema de seguridad Secure Enclave de Apple siguen ofreciendo protección adicional, especialmente en modelos como el iPhone XS y el iPhone 11. No obstante, la exposición prolongada a terceros o la manipulación física del dispositivo pueden generar riesgos de seguridad adicionales para los activos de criptomonedas.
El fundador de OneKey aconsejó a los usuarios que tenían frases de recuperación almacenadas en modelos de iPhone afectados que crearan frases semilla completamente nuevas en un entorno seguro y transfirieran sus criptomonedas a estas nuevas carteras. Yishi también sugirió usar dispositivos más recientes, mantener los sistemas operativos actualizados y utilizar contraseñas seguras.
*Esto no constituye asesoramiento de inversión.
