BlueWalletのCTO、iOS向け暗号資産ウォレット494種を調査し45種に高リスクを指摘

BlueWalletのCTOは、App Storeで公開されている非カストディアル型暗号資産ウォレットアプリを調査した。494種を分析した結果、45種に重大または高リスクなセキュリティ上の問題があることを確認した。主な問題として、シードフレーズや秘密鍵のアップロード疑惑、脆弱な乱数生成、サーバーサイドでの鍵保管、暗号鍵のハードコーディング、署名されていないJavaScriptの読み込みなどが挙げられている。同氏は、App Storeの審査通過や知名度が安全性の証明にはならないと警告している。