CTO ของ BlueWallet ตรวจสอบกระเป๋าเงินคริปโต iOS 494 แอป พบ 45 แอปอาจมีความเสี่ยงด้านความปลอดภัยร้ายแรง

ตามรายงานของ Bitcoin News ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ BlueWallet เปิดเผยว่าพวกเขาได้คัดกรองแอปพลิเคชัน iOS จำนวน 904 แอปที่ติดป้ายว่าเป็นกระเป๋าเงินคริปโตแบบไม่ดูแลรักษา (non-custodial) บน App Store และวิเคราะห์ไป 494 แอป ในที่สุดก็พบว่า 45 แอปอาจมีปัญหาด้านความปลอดภัยระดับร้ายแรงหรือความเสี่ยงสูง โดย 23 แอปมีความเสี่ยงร้ายแรงที่อาจเกิดขึ้น และ 22 แอปมีความเสี่ยงสูง ปัญหาส่วนใหญ่ ได้แก่ การสงสัยว่าอัปโหลดวลีช่วยจำ (mnemonic phrases) หรือคีย์ส่วนตัวไปยังเซิร์ฟเวอร์ ความสุ่มไม่เพียงพอในการสร้างกระเป๋าเงิน การเก็บคีย์ไว้ฝั่งเซิร์ฟเวอร์ การใช้คีย์เข้ารหัสแบบฮาร์ดโค้ด และการโหลดโค้ด JavaScript ที่ไม่ได้ลงนามซึ่งสามารถโต้ตอบกับข้อมูลกระเป๋าเงินที่ละเอียดอ่อนได้ ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ BlueWallet เตือนว่าผลการวิเคราะห์อาจมีผลบวกลวง (false positives) และแอปที่ไม่อยู่ในรายการก็ไม่ได้หมายความว่าปลอดภัยเสมอไป เมื่อต้องเก็บ Bitcoin จำนวนมาก การผ่านการตรวจสอบของ App Store และชื่อเสียงของแอปพลิเคชันเพียงอย่างเดียวไม่ใช่เหตุผลที่เพียงพอที่จะเชื่อถือซอฟต์แวร์นั้น