比特派钱包被曝多项安全漏洞,用户资产面临风险

安全机构近期披露比特包被,比特派钱包存在多项高危漏洞,包括私钥存储加密强度不足、派钱曝多交易签名校验缺陷以及网络通信劫持风险。实测中了,项安险攻击者可利用伪造的升级包诱导用户安装恶意版本。进而窃取助记词全漏。一位匿名开发人员指出,有些漏洞早期版本里面就已存在了洞用,官方更新日志并未详细说明修复细节。信息不透明让用户难以评估实际威胁等级的户资。更令人担忧的是产面某些漏洞的组合利用可能绕过二次验证机制。社区论坛已有用户反馈临风。未泄露密码的时候遭遇异常转账,金额数百还有数千美元不等。

比特派官方回应称已紧急发布补丁的,并建议用户立即升级至最新版本。安全专家提醒,冷钱包隔离方案或许才是应对此类风险的根本手段。

本文来自网络,不代表本站立场,转载请注明出处: https://www.sutuoedu.com/article/278.html