BlueWallet首席技术官对904款标注为非托管的iOS加密钱包应用进行筛查,分析其中494款后,将45款标记为存在严重或高风险安全问题,其中23款为潜在严重风险,22款为高风险。问题包括助记词或私钥上传服务器、钱包随机性不足、服务器端存储密钥、使用硬编码加密密钥及加载未签名JavaScript代码等。该CTO提醒分析可能存在误报,未上榜应用也不一定安全。
其他报道 (8条)