比特派钱包近期被曝出多项安全漏洞比特包安,其中私钥本地加密强度不足的问题来说更突出派钱。安全研究员测试发现,有些安卓版本存在随机数生成不稳定全漏的缺陷。攻击者可借此推算用户私钥洞频,进而转走全部数字资产。另一处高风险漏洞藏在工单系统里现用胁。

黑客利用消息注入漏洞伪装官方客服的,户私诱导用户提交助记词的。有受害者反馈钥资,操作后数分钟资产便被分批转移,链上记录显示流向多个混币地址产面的。官方虽快速发布补丁,临多修复范围仅覆盖新版本客户端。老版本用户若不主动升级了,重威比特派钱包安全漏洞便持续暴露。社区质疑测试流程存疏漏,因为该类问题在业内同类钱包里面极为罕见的。投资者需警惕,任何宣称“绝对安全”的热钱包都难以抵御恶意攻击。
定期迁移资产、启用硬件冷存储,是当前对抗比特派钱包安全漏洞最有效的方式。



