BlueWallet CTO、494のiOS暗号資産ウォレットのうち45件にセキュリティリスクを指摘

TREE NEWS 報道： BlueWalletの最高技術責任者（CTO）は、App Storeにノンカストディアル暗号資産ウォレットとして掲載されている904件のiOSアプリを精査し、そのうち494件を分析した結果、45件に潜在的な重大または高リスクのセキュリティ問題があると指摘した。内訳は、潜在的クリティカルと評価されたものが23件、高リスクが22件。指摘された問題には、ニーモニックや秘密鍵のサーバーへのアップロードが疑われる事例、ウォレットの乱数生成の脆弱性、サーバー側での鍵保管、ハードコードされた暗号化鍵、機密性の高いウォレットデータにアクセスし得る未署名JavaScriptの読み込みなどが含まれる。CTOは、これらの所見には誤検知が含まれる可能性があり、リストに載っていないアプリが必ずしも安全とは限らないと述べている。