网曝数字货币钱包

网曝数字货币钱包又被扒出安全漏洞,咱手里的币到底还能信吗

网曝数字货币钱包又被扒出安全漏洞,咱手里的币到底还能信吗

网曝数字货币钱包又被扒出安全漏洞,咱手里的币到底还能信吗 最近网上又炸了——某款用户量不小的数字货币钱包被曝存在数据后门,用户私钥和交易记录在暗网被挂牌售卖。我做了八年加密安全研究,每次看到这种消息心里都不是滋味,因为评论区里永远有人问"我该怎么办"。 这次被曝光的漏洞其实不算新。攻击者利用的是钱包前端代码里一段未加密的通信逻辑,用户一连接App,本地生成的助记词明文就随请求传了出去。更麻烦的是网曝数字货币钱包网曝数字货币钱包又被扒出安全漏洞,咱手里的币到底还能信吗,这款钱包去年还拿过某机构的安全认证,认证流程形同虚设,报告里连基本的密钥管理项都没写。 很多人以为数字货币...