45款のiOS暗号資産ウォレットに深刻なセキュリティリスクの可能性、BlueWallet CTOが494アプリをスクリーニング

Odailyによると、BlueWalletの最高技術責任者（CTO）は、非カストディアル暗号資産ウォレットとして分類されている904件のiOSアプリをスクリーニングし、そのうち494件を分析した結果、45件を深刻または高リスクのセキュリティ問題が存在する可能性があると特定した。うち23件が潜在的深刻リスク、22件が高リスクである。主な問題としては、ニーモニックフレーズや秘密鍵をサーバーにアップロードしている疑い、生成されるウォレットのランダム性不足、サーバーサイドでの鍵の保存、ハードコードされた暗号化鍵の使用、ウォレットの機密データとやり取りできる未署名のJavaScriptコードの読み込みなどが挙げられる。BlueWalletのCTOは、分析結果には誤検知が含まれる可能性があり、リストに記載されていないアプリも必ずしも安全とは限らないと注意を促している。