Технический директор BlueWallet: проверено 494 криптокошелька для iOS, 45 из них могут представлять серьёзную угрозу безопасности

По данным Bitcoin News, технический директор BlueWallet заявил, что они проверили 904 приложения для iOS, помеченных в App Store как некастодиальные криптовалютные кошельки, и проанализировали 494 из них, в итоге отметив 45 как потенциально имеющие серьёзные или высокорисковые проблемы безопасности, из которых 23 — потенциально серьёзный риск и 22 — высокий риск. Проблемы в основном включают подозрение на загрузку мнемонических фраз или приватных ключей на серверы, недостаточную случайность при генерации кошельков, хранение ключей на стороне сервера, использование жёстко закодированных ключей шифрования и загрузку неподписанного кода JavaScript, который может взаимодействовать с конфиденциальными данными кошелька. Технический директор BlueWallet предупредил, что результаты анализа могут содержать ложные срабатывания, и приложения, не попавшие в список, не обязательно безопасны. Когда речь идёт о хранении больших объёмов биткоинов, одного лишь прохождения проверки App Store и репутации приложения недостаточно, чтобы доверять программному обеспечению.