Bewaar je Bitcoin op een oude iPhone? Expert waarschuwt voor risico's

In dit artikel:

Een oude iPhone zonder internetverbinding gebruiken als cold wallet voor Bitcoin en andere cryptomunten is minder veilig dan vaak wordt gedacht. Volgens Yishi Wang, oprichter van cryptowalletproducent OneKey, bevatten sommige oudere iPhones kwetsbaarheden in de chip en de software die tijdens het opstarten wordt gebruikt. Die lekken kunnen niet met een gewone update worden opgelost.

Het bekende beveiligingslek checkm8 treft iPhones vanaf de 4S tot en met de iPhone X. Het lek usbliter8 is ook relevant voor de iPhone XS, XR, iPhone 11 en de tweede generatie iPhone SE. Een aanvaller die het toestel fysiek in handen krijgt, kan met speciale apparatuur via de USB-aansluiting proberen toegang te krijgen. Dat de telefoon offline is, voorkomt zo’n aanval niet, omdat die tijdens het opstarten kan plaatsvinden. Wang raadt daarom af om herstelzinnen op een iPhone 11 of ouder te bewaren.

Het risico is vooral groot voor wie toegang krijgt tot het toestel én over technische kennis beschikt. Een sterk wachtwoord en versleuteling bieden wel extra bescherming. Voor grotere cryptobezittingen adviseert Wang een betrouwbare hardwarewallet, waarop geheime sleutels gescheiden van telefoon of computer blijven en transacties kunnen worden gecontroleerd. Ook daarbij zijn namaakapparaten, onbetrouwbare verkopers en slecht bewaarde herstelzinnen risico’s.

Wie vermoedt dat een herstelzin is buitgemaakt, moet een volledig nieuwe wallet aanmaken en de munten verplaatsen. Alleen een nieuw ontvangstadres binnen dezelfde wallet volstaat niet, omdat de oude herstelzin toegang blijft geven tot de cryptomunten.