BlueWallet CTO：45款iOS加密钱包存在严重安全风险

BlueWallet 首席技术官对 904 款标注为非托管加密钱包的 iOS 应用进行筛查，并深入分析其中 494 款。

筛查结果：

  • 45 款被标记为存在严重或高风险安全问题

  • 其中 23 款为潜在严重风险，22 款为高风险


主要问题包括：
  • 涉嫌将助记词或私钥上传至服务器

  • 生成的钱包随机性不足

  • 在服务器端存储密钥

  • 使用硬编码加密密钥

  • 加载可与钱包敏感数据交互的未签名 JavaScript 代码


BlueWallet CTO 提醒，分析结果可能存在误报，未出现在名单中的应用也不一定安全。