45款iOS加密钱包或存在严重安全风险,BlueWallet首席技术官筛查494款应用

安全事件
星球日报

BlueWallet 首席技术官表示,其对 904 款标注为非托管加密钱包的 iOS 应用进行筛查,并分析其中 494 款,最终将 45 款标记为可能存在严重或高风险安全问题,其中 23 款为潜在严重风险,22 款为高风险。相关问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥,以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称,分析结果可能存在误报,未出现在名单中的应用也不一定安全。

AI解读

BlueWallet首席技术官筛查发现45款iOS非托管钱包存在严重或高风险安全问题,涉及私钥上传、随机性不足等,这意味着相关用户资产可能面临被盗风险;因为非托管钱包安全依赖私钥本地保管,一旦私钥泄露或可被服务器获取,用户信任和资金留存意愿会下降,可能引发迁移或撤离。但未点名具体钱包且可能存在误报,对整体加密市场影响有限,iOS非托管钱包赛道短期偏空(弱)。

利空
AI生成,仅供参考,不构成投资建议。
2501