BlueWallet 首席技術官:審查 494 款 iOS 加密錢包,其中 45 款或存在嚴重安全風險
ChainCatcher 消息,据 Bitcoin News 報導,BlueWallet 首席技術官表示,其對 App Store 中 904 款標註為非托管加密錢包的 iOS 應用進行篩查,並分析其中 494 款,最終將 45 款標記為可能存在嚴重或高風險安全問題,其中 23 款為潛在嚴重風險,22 款為高風險。
問題主要包括涉嫌將助記詞或私鑰上傳至伺服器、生成的錢包隨機性不足、在伺服器端存儲密鑰、使用硬編碼加密密鑰,以及加載能夠與錢包敏感數據交互的未簽名 JavaScript 代碼。BlueWallet 首席技術官提醒稱,分析結果可能存在誤報,且未出現在名單上的應用並不一定就是安全的。當涉及存儲大量比特幣時,僅憑 App Store 的審核通過和應用聲譽,並不足以作為信任該軟體的依據。
關聯標籤






