- 1. El problema vive en el chip, no en la actualización
- 2. checkm8 y usbliter8: dos generaciones de iPhone comprometidas
- 3. Un cable USB de 5 dólares y el modo DFU: por qué el modo avión no sirve
- 4. Lo que todavía te protege: el Secure Enclave y el código de acceso
- 5. Ocho pasos para mover la frase de respaldo fuera del riesgo
- 6. La señal que sigue: de la advertencia a la mitigación
- 7. Preguntas frecuentes
El fundador de OneKey, Yishi, advirtió este 31 de octubre que limpiar un iPhone viejo, ponerlo en modo avión y usarlo solo para guardar la frase de respaldo «no es tan seguro como la mayoría piensa». En un hilo publicado en X, detalló que si el teléfono es un iPhone 11 o anterior, el problema vive en el chip y ninguna actualización de iOS lo corregirá. La advertencia alcanza a dos familias de fallos: checkm8, que afecta desde el iPhone 4S hasta el X, y usbliter8, divulgado en junio de 2026 y que cubre los XS, XR, la serie 11 y el SE de segunda generación.
Over the past two weeks iPhones have been publicly jailbroken more than once, and most people treated it as a bit of tech drama and scrolled on. I want to use it to talk about something that matters more to people in crypto: wiping an old iPhone, putting it in airplane mode and using it only to hold your seed phrase is not as safe as most people think.
— Yishi (@ohyishi) October 31, 2026
El problema vive en el chip, no en la actualización
La advertencia no apunta a un fallo de software que Apple pueda corregir. Apunta al BootROM, la primera pieza de código que ejecuta un iPhone al encenderse y que está grabada en el chip durante la fabricación. Yishi lo resume con una precisión que conviene citar: «El BootROM es código de arranque grabado en el chip en la fábrica. Apple no puede parchearlo con una actualización de software, así que estos dispositivos llevarán el agujero mientras existan».
Esa es la diferencia operativa frente a un fallo común de iOS. Un error en el sistema se corrige con una versión nueva; un error en el BootROM convive con el dispositivo durante toda su vida útil. Para quien usa un teléfono como cold wallet, la implicación es directa: el hardware, y no la disciplina del usuario, es el límite de la seguridad.
checkm8 y usbliter8: dos generaciones de iPhone comprometidas
Los dos fallos cubren generaciones distintas. checkm8 se hizo público en 2019 y afecta a los chips A5 hasta A11, es decir, del iPhone 4S al iPhone X. usbliter8, divulgado en junio de 2026 por el equipo Paradigm Shift, extiende el problema a los chips A12 y A13: el iPhone XS, el XR, toda la serie 11 y el iPhone SE de segunda generación. La frontera práctica es el iPhone 12: «No hay exploit de BootROM público para el iPhone 12 o posterior», escribe Yishi, y añade que, si algo apareciera, Apple todavía podría corregirlo por software.
La lista de dispositivos afectados por usbliter8 es más amplia de lo que el resumen sugiere. Además de los iPhone, Paradigm Shift documentó que el fallo alcanza los chips S4 y S5, presentes en el Apple Watch Series 4 y 5, el primer Apple Watch SE y el HomePod mini. El vector técnico es el mismo en todos: un error en el controlador USB que permite escribir en zonas de memoria protegidas durante el arranque.
Un cable USB de 5 dólares y el modo DFU: por qué el modo avión no sirve
El ataque exige acceso físico al dispositivo, pero no mucho más. El método documentado pasa por poner el iPhone en modo DFU (Device Firmware Update, el estado de recuperación de bajo nivel) y conectar una placa USB especializada: «la investigación pública usó una Raspberry Pi Pico 2 de 5 dólares», según Yishi. Desde ahí, el atacante puede ejecutar código antes de que iOS arranque. «El modo avión no cambia nada aquí», precisa, porque la conexión no pasa por la red: pasa por el puerto.
El matiz que convierte la advertencia en algo práctico es el ataque conocido como «evil maid». En palabras de Yishi: «cuando te devuelven el teléfono, nada parece fuera de lugar. En círculos de seguridad se llama ataque evil maid». Una habitación de hotel, un control de seguridad o un préstamo para cargar la batería bastan para abrir la ventana de exposición. A esto se suma un vector documentado en 2025, ChoiceJacking, que permitía a un cargador malicioso hacerse pasar por teclado y aprobar por ti el aviso de acceso a datos, un fallo que Apple cerró recién en iOS 18.4.
Lo que todavía te protege: el Secure Enclave y el código de acceso
Yishi no infla el riesgo y conviene leerlo con la misma sobriedad. «En modelos como el XS y el 11, el fallo del BootROM por sí solo no te entregará la seed phrase, porque tu código de acceso y el Secure Enclave siguen en el camino», escribe. El Secure Enclave, el coprocesador que aísla las claves, añade una capa que el fallo de arranque no atraviesa por sí mismo.
La contracara es que esas capas restantes son exactamente donde la gente recorta. Un código de seis dígitos, una versión de iOS con años de retraso o una contraseña corta en la app de la billetera debilitan la defensa. Si la app cifra la semilla solo con una contraseña corta, un atacante que copie el archivo cifrado puede llevárselo y seguir probando claves sin límite de intentos. El riesgo, en otras palabras, no es solo el fallo del chip: es la combinación del fallo con las concesiones que el usuario hace por comodidad. La advertencia de Yishi se suma además a otras alertas recientes sobre la misma frontera entre el iPhone y las carteras cripto, como el exploit de iOS que un responsable de SlowMist describió como capaz de robar claves de carteras.
Ocho pasos para mover la frase de respaldo fuera del riesgo
La guía de Yishi es operativa y no admite atajos. Primero, comprueba qué iPhone guarda tu frase de respaldo; si es un iPhone 11 o anterior, muévela a un modelo más nuevo antes de almacenarla ahí. Si ya la guardaste, no entres en pánico: cuando puedas, genera una frase de respaldo completamente nueva en un entorno de confianza y mueve tus activos. «Tiene que ser una semilla completamente nueva. Una dirección nueva bajo la semilla vieja no servirá», advierte.
El resto de la lista es disciplina de seguridad estándar, pero con plazos concretos. Actualiza el iPhone diario a iOS 27.2, o al menos a 26.7.2 si todavía no has migrado a iOS 27. Cambia a un código alfanumérico largo; aquí Yishi aporta el número que da sentido a la recomendación: «Un PIN de 6 dígitos tiene solo un millón de combinaciones posibles». Lleva tu propio cargador y evita los puertos USB públicos. Y si manejas mucho valor o puedes ser objetivo, activa el Modo de bloqueo, que corta las conexiones por cable mientras el teléfono está bloqueado.
Ese millón de combinaciones merece una lectura cuantitativa que la fuente no hace explícita. Un PIN de seis dígitos admite 10 elevado a 6 combinaciones: exactamente 1.000.000. Un código alfanumérico de diez caracteres, con 26 mayúsculas, 26 minúsculas y 10 dígitos, admite 62 elevado a 10, unas 8,39 × 10 a la 17 combinaciones. La distancia entre ambos es de unos 839.000 millones de veces: la diferencia entre lo que una herramienta forense prueba en minutos y lo que no tiene sentido intentar por fuerza bruta.
La señal que sigue: de la advertencia a la mitigación
La advertencia no describe un incidente con víctimas confirmadas; describe un riesgo estructural que ya era conocido en círculos técnicos y que ahora un actor del sector traduce a términos operativos. Para el usuario de un iPhone reciente y actualizado, la conclusión de Yishi es tranquilizadora: actualiza y no hay motivo para el pánico. Para quien usa un iPhone 11 o anterior como cold wallet, la conclusión es una migración, no una actualización.
El siguiente dato observable no está en el precio de ningún token, sino en la adopción de la mitigación. Si la advertencia se traduce en una migración ordenada de las frases de respaldo, el riesgo se disuelve; si queda como una alerta viral más, el vector seguirá abierto. La lección es la misma que la industria de billeteras aprendió con los ataques a la cadena de suministro, como el implante de hardware que Trezor reportó en un Safe 5 vendido por CryptoBilis: la seguridad de la autocustodia depende tanto del dispositivo como de las capas que lo rodean.
Preguntas frecuentes
¿Qué iPhones están afectados por la advertencia?
Checkm8 afecta del iPhone 4S al iPhone X; usbliter8 afecta al XS, XR, la serie 11 y el SE de segunda generación. La frontera práctica es el iPhone 12, para el que no hay exploit de BootROM público.
¿Actualizar a iOS 27.2 soluciona el problema en un iPhone 11?
No. El fallo está en el BootROM, grabado en el chip en fábrica, y no se puede corregir con software. La mitigación real es generar una frase de respaldo nueva en un dispositivo más nuevo y mover los activos.
¿Crear una dirección nueva con la misma frase de respaldo es suficiente?
No. La frase de respaldo es la llave maestra que genera todas las direcciones de una billetera; una dirección nueva bajo la misma frase sigue derivando de la misma clave expuesta. Debe ser una semilla completamente nueva.
Divulgación: Este artículo no representa asesoramiento de inversión. El contenido y los materiales de esta página tienen fines exclusivamente educativos.
