OneKeyの創業者イーシー氏は、iPhone 11シリーズおよびそれ以前の機種について、ソフトウェア更新では修正できないハードウェア脆弱性があるため、仮想通貨ウォレットのシードフレーズ保管に安全とはいえない可能性があると警告した。警告の焦点は、iPhone 4SからiPhone Xまでに影響する「checkm8」と、2026年6月に公表され、iPhone XS、XR、11シリーズ、第2世代iPhone SEに影響する「usbliter8」である。両脆弱性は、iPhoneのBootROMを標的とする。BootROMは起動時に最初に実行されるコードで、チップに直接組み込まれている。攻撃者は、短時間でも端末に物理的にアクセスできれば、端末をDFUモードに移行させ、特殊なUSB機器を使ってiOSの読み込み前にコードを実行できる可能性がある。イーシー氏によると、こうした攻撃でシードフレーズが流出し、目に見える痕跡が残らない恐れがある。パスコードとSecure Enclaveは引き続き防御の壁となるが、脆弱なパスワードや古いウォレットアプリはリスクを高める可能性がある。イーシー氏は、影響を受けるユーザーに対し、侵害された可能性のあるシードフレーズで新しいアドレスを生成するのではなく、安全な端末でまったく新しいシードフレーズを作成し、資産を移すよう助言した。また、英数字を組み合わせた強力なパスコードの設定、ロックダウンモードの利用、公衆USBポートの回避も推奨した。今回の警告は、旧型iPhoneをコールドウォレットとして再利用する慣行に疑問を投げかけるものだ。これには、利用機種をiPhone 17以降に限定するという従来の推奨も含まれる。