绝大多数加密货币钱包移动应用程序的安全性都很差。旧金山一家安全公司High-Tech Bridge针对Google Play上2000多个应用程序的研究表明:前30个加密货币应用程序,共计下载10万次,其中93%的应用至少含有3个“中等风险...
绝大多数加密货币钱包移动应用程序的安全性都很差。
旧金山一家安全公司High-Tech Bridge针对Google Play上2000多个应用程序的研究表明:
前30个加密货币应用程序,共计下载10万次,其中93%的应用至少含有3个“中等风险”级别的漏洞,90%有至少2个“高风险”问题。
就下载次数最多的应用程序而言,上述数据相对较好,但也并不乐观。
下载量超过50万次的应用程序中,有94%的应用至少含有3个“中等风险”的漏洞,77%有至少2个“高风险”漏洞。
根据High-Tech Bridge分析,最常见的漏洞包括:
1.数据存储不安全,这意味着私有信息会不经意地被泄露;
2.加密不充分,这表明有些加密形式屏蔽了数据,被错误地运用。
简而言之,用户可能面临风险。
High-Tech Bridge的创始人兼首席执行官Ilia Kolochenko把糟糕的结果归因于移动开发领域缺乏对安全性的重视。
他表示,应用程序的功能、设计及存在的漏洞,可能会引发各种各样的麻烦事,比如敏感数据泄露、或是钱包(个人密钥)遭窃。
Ilia Kolochenko补充说:“网络安全公司和专家们都在提醒移动应用程序开发人员,‘迅猛开发’会存在风险,这些风险通常意味着没有规范框架来确保安全设计、安全编码、强化技术以及应用程序的安全测试。”
不过,High-Tech Bridge分析报告评论说:“这些问题只是冰山一角。”现在的分析只关注应用程序的前端,后台可能会出现其他问题;比如涉及资金方面,可能会出现更多的问题。
相关文章
Axcera任命Dmytro Nikandrov为工程副总裁 推动交易技术创新与系统可靠性
Beeks发布Market Edge Intelligence:首个网络边缘AI金融市场解决方案
ADSS任命Dan Squires为首席商务官,加速中东市场扩张
Robinhood赞助OGC Nice进军欧洲足球,强化品牌在欧盟扩张,助推金融科技出海进程
Tradeweb任命Sherry Marcus为AI负责人,加速金融科技智能化转型
BGC集团2025年Q1营收飙升14.8%,外汇收入创纪录增长31%
Finalto再度赞助2025年Alphaville伦敦酒吧知识竞赛,点燃金融圈智力盛宴
S&P Global与CME Group以31亿美元将OSTTRA出售给KKR
XTB启动1000万波兰兹罗提股份回购计划,预计2025年9月完成
Plum获BBVA1500万英镑债务融资,计划2025年盈利并扩展欧洲
FCA发布交易APP审查报告:1.6百万英国用户活跃,需加强高风险投资监管
Capital.com加入TheCityUK与UK Finance,助力英国金融科技迈向全球领先
瑞士FINMA启动SWISS4.0破产程序:250客户资产无保障
DB Investing整合Acuity Research Terminal,提升交易体验
NinjaTrader推出创新期货交易挑战平台与新版移动应用
Ant International任命Worachat Luxkanalode为2C2P新CEO
Capital.com推出塞浦路斯大学生带薪实习计划,助力金融科技人才培养
NAGA集团宣布保罗·特纳晋升为高级执行官,标志着公司在MENA地区扩展战略布局的重要一步
ATFX通过与BlackArrow的合作,提升交易体验和市场分析能力
FinTech Scotland發布未來十年金融科技產業發展路線圖



