返回 7*24 快讯
来源PANews

BlueWallet首席技术官审查494款iOS加密钱包,其中45款或存在严重安全风险

PANews 9月13日消息,据 Bitcoin News 报道,BlueWallet 首席技术官表示,其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查,并分析其中 494 款,最终将 45 款标记为可能存在严重或高风险安全问题,其中 23 款为潜在严重风险,22 款为高风险。问题主要包括涉嫌将助记词或私钥上传至服务器、生成的钱包随机性不足、在服务器端存储密钥、使用硬编码加密密钥,以及加载能够与钱包敏感数据交互的未签名 JavaScript 代码。BlueWallet 首席技术官提醒称,分析结果可能存在误报,且未出现在名单上的应用并不一定就是安全的。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

09-11 07:14

Pump.fun 移动应用已从美国与印度 App Store 下架

Foresight News 消息,Pump.fun 移动端负责人 carl 发推表示,Pump.fun 移动应用已从美国和印度的 iOS App Store 下架。本次下架对于已安装 Pump.fun 应用的用户不受影响,且用户资金处于安全状态。新用户可从 Google Play 商店下载应用程序。其预计应用将很快重新上架。

07-27 19:13

苹果因App Store加密钱包诈骗案遭起诉,用户损失超180万美元

BlockBeats 消息,7 月 28 日,苹果因涉嫌未能有效防范 App Store 内的加密货币诈骗应用,被美国北加州联邦地区法院提起诉讼。三名用户指控苹果安全审核机制存在疏漏,导致他们下载虚假加密钱包应用,累计损失超过 180 万美元。 诉讼称,涉案应用冒充比特币钱包「Sparrow Wallet」,但官方 Sparrow Bitcoin 钱包实际上并未登陆 iOS 平台。三名用户在将比特币转入该虚假应用后遭遇资产损失,其中一名用户损失约 87.5 万美元,另一名损失约 84 万美元,第三名损失约 12 万美元。 原告认为,苹果长期以来以 App Store 严格审核机制作为安全优势宣传,声称其封闭生态能够降低恶意软件和诈骗风险,因此应对平台上的欺诈应用承担责任。诉讼还引用 Sparrow Bitcoin Wallet 创始人的公开批评,称苹果此前曾允许仿冒应用出现在 App Store。 三名原告要求通过陪审团审判,并寻求追回损失及额外赔偿,同时要求苹果增加 App Store 风险提示和安全披露。 苹果回应称,冒充其他应用属于违反 App Store 规则的行为,公司会迅速下架相关应用,并表示目前 App Store 中不存在 Sparrow Wallet 仿冒应用。苹果此前公布数据显示,2025 年其审核团队拒绝超过 37.1 万份涉及仿冒、垃圾信息或误导用户的应用提交。

08-10 05:16

苹果 App Store 上出现虚假 Wasabi Wallet 应用,某用户损失约 6 枚 BTC

Foresight News 消息,据 Com Feed 监测,苹果 App Store 上出现虚假 Wasabi Wallet 应用,某用户损失约 6 枚 BTC。这是今年以来第 27 个上架的虚假钱包应用。

07-28 08:45

苹果因 App Store 上盗版比特币钱包应用而遭到起诉

Foresight News 消息,据 Cointelegraph 报道,三名在 App Store 下载了盗版 Sparrow Wallet 比特币钱包应用并因此损失了 180 万美元的用户,在美国加州北区地方法院起诉了苹果公司。三名用户认为苹果公司未能充分审查和监控应用程序。 苹果公司表示,他们已经下架了冒充 Sparrow Wallet 的应用,并终止了与这些应用关联的开发者账户,开发者和用户可以举报违反其准则的应用,他们会对不遵守 App Store 规则的应用采取行动。

07-10 12:36重要

Bybit 应用从韩国谷歌 Play 商店下架,苹果 App Store 仍可正常下载

Foresight News 消息,据 News1 报道,Bybit 应用目前已无法在韩国谷歌 Play 商店中搜索到,而币安、Coinbase 等其他主要境外交易所应用仍可正常搜索及下载。谷歌今年 1 月修订了加密货币交易所及软件钱包应用政策,要求相关应用须符合各国法规方可在当地 Play 商店上架,该政策已于 1 月 28 日起生效。目前尚不清楚此次下架是否与韩国金融当局针对未登记境外虚拟资产服务商的访问限制措施直接相关。苹果 App Store 方面,Bybit、币安、Coinbase 等应用目前仍可正常搜索和下载。

09-12 01:19重要

Symbiosis:已追回约15枚BTC,最终损失仍在核算中,已向黑客提出20%白帽赏金

PANews 9月12日消息,跨链协议 Symbiosis 发文披露,攻击者于 9 月 11 日利用 Bitcoin Bridge(比特币跨链桥)的一个漏洞发起攻击。目前 BTC 跨链路由已暂停,其他路由(包括 EVM 链、TRON、TON 等)以及 Octopools 等组件均正常运行,未受影响。团队已追回约 15 枚 BTC,并转入团队控制的多签钱包。Symbiosis 已向攻击者发出白帽赏金提议,可获返还资金的 20%,有效期至 9 月 13 日;此期限过后,若有人提供线索协助追回资金,将向其提供同等比例(20%)的奖励。最终损失金额仍在核算中,将在后续更新中公布。