45 ví tiền điện tử iOS có thể tồn tại rủi ro bảo mật nghiêm trọng, CTO của BlueWallet đã sàng lọc 494 ứng dụng

Theo báo cáo của Odaily, CTO của BlueWallet cho biết đã sàng lọc 904 ứng dụng iOS được gắn nhãn là ví tiền điện tử phi lưu ký, phân tích 494 trong số đó, và cuối cùng đánh dấu 45 ứng dụng là có thể tồn tại vấn đề bảo mật nghiêm trọng hoặc rủi ro cao, trong đó 23 ứng dụng có rủi ro nghiêm trọng tiềm ẩn và 22 ứng dụng có rủi ro cao. Các vấn đề liên quan chủ yếu bao gồm việc bị cáo buộc tải cụm từ ghi nhớ hoặc khóa riêng tư lên máy chủ, ví được tạo có tính ngẫu nhiên không đủ, lưu trữ khóa phía máy chủ, sử dụng khóa mã hóa được mã hóa cứng, và tải mã JavaScript chưa ký có thể tương tác với dữ liệu nhạy cảm của ví. CTO của BlueWallet nhắc nhở rằng kết quả phân tích có thể có dương tính giả, và các ứng dụng không có trong danh sách cũng không nhất thiết là an toàn.