BlueWallet-CTO: 494 iOS-Kryptowallets überprüft – 45 mit potenziell schwerwiegenden Sicherheitsrisiken

Laut Bitcoin News gab der Chief Technology Officer von BlueWallet bekannt, dass sie 904 iOS-Anwendungen im App Store überprüft haben, die als nicht-verwahrende Kryptowallets gekennzeichnet sind, und 494 davon analysiert haben. Letztendlich wurden 45 als potenziell schwerwiegende oder hochriskante Sicherheitsprobleme eingestuft, wobei 23 ein potenziell schwerwiegendes Risiko und 22 ein hohes Risiko darstellen. Die Probleme umfassen hauptsächlich den Verdacht des Hochladens von Mnemonic-Phrasen oder privaten Schlüsseln auf Server, unzureichende Zufälligkeit bei generierten Wallets, die Speicherung von Schlüsseln auf der Serverseite, die Verwendung fest codierter Verschlüsselungsschlüssel und das Laden nicht signierten JavaScript-Codes, der mit sensiblen Wallet-Daten interagieren kann. Der Chief Technology Officer von BlueWallet warnte, dass die Analyseergebnisse falsch positive Ergebnisse enthalten könnten und Anwendungen, die nicht auf der Liste erscheinen, nicht unbedingt sicher sind. Wenn es um die Speicherung großer Mengen von Bitcoin geht, reichen die bloße Genehmigung durch den App Store und der Ruf der Anwendung nicht aus, um der Software zu vertrauen.