BlueWallet 首席技术官近日对 iOS 平台非托管加密货币钱包展开安全筛查。在筛查 904 款应用并分析其中 494 款后,其点名 45 款应用可能存在严重或高风险安全问题。
据 Odaily 报道,上述 45 款应用中,23 款被认定为可能构成严重风险,22 款被归类为高风险。
披露的问题包括:疑似将助记词或私钥上传至服务器、钱包随机性不足、在服务器端存储密钥、硬编码加密密钥,以及未签名的 JavaScript 代码可能接触敏感钱包数据。
该首席技术官同时表示,相关发现可能存在误报,未出现在名单中的应用也不一定安全。
此次披露进一步加剧了外界对移动端加密货币钱包安全实践的担忧,尤其是涉及私钥和恢复短语管理的非托管钱包。
