BlueWallet CTO对App Store中904款非托管加密钱包应用进行筛查,深入分析494款后,将45款标记为存在严重或高风险安全问题,其中23款潜在严重风险、22款高风险。问题涉及疑似上传助记词或私钥、弱随机数生成钱包、服务器端存储密钥、硬编码加密密钥及加载未签名JavaScript等。该CTO提醒分析可能存在误报,且App Store审核和知名度不能作为钱包安全证明。
其他报道 (8条)