45 แอปกระเป๋าเงินคริปโตบน iOS อาจมีความเสี่ยงด้านความปลอดภัยร้ายแรง CTO ของ BlueWallet ตรวจสอบ 494 แอป

Odaily รายงานว่า CTO ของ BlueWallet เปิดเผยว่าได้ตรวจสอบแอป iOS จำนวน 904 แอปที่ระบุว่าเป็นกระเป๋าเงินคริปโตแบบไม่ฝากทรัพย์สินไว้กับผู้อื่น (non-custodial) และวิเคราะห์ 494 แอป โดยสุดท้ายพบว่า 45 แอปอาจมีความเสี่ยงด้านความปลอดภัยระดับร้ายแรงหรือสูง ซึ่งในจำนวนนี้ 23 แอปมีความเสี่ยงร้ายแรงที่อาจเกิดขึ้น และ 22 แอปมีความเสี่ยงสูง ปัญหาที่เกี่ยวข้องส่วนใหญ่ ได้แก่ การต้องสงสัยว่าอัปโหลดวลีช่วยจำ (mnemonic phrase) หรือคีย์ส่วนตัวไปยังเซิร์ฟเวอร์ การสร้างกระเป๋าเงินที่มีความสุ่มไม่เพียงพอ การจัดเก็บคีย์ไว้ฝั่งเซิร์ฟเวอร์ การใช้คีย์เข้ารหัสแบบฮาร์ดโค้ด และการโหลดโค้ด JavaScript ที่ไม่ได้ลงนามซึ่งสามารถโต้ตอบกับข้อมูลอ่อนไหวของกระเป๋าเงินได้ CTO ของ BlueWallet เตือนว่าผลการวิเคราะห์อาจมีผลบวกลวง และแอปที่ไม่อยู่ในรายชื่อก็ไม่ได้หมายความว่าจะปลอดภัยเสมอไป