⚠️ В ~5% криптокошельков из App Store обнаружены критические проблемы

Cоздатель BlueWallet провёл независимый статический анализ приложений, которые позиционируют себя как некастодиальные криптокошельки в Apple App Store. Из 904 найденных приложений он смог изучить 494. В 45 из них обнаружились красные флаги: 23 приложения отнесены к потенциально критическим, ещё 22 — к высокорисковым.

Среди найденных проблем:
• передача сид-фраз и приватных ключей
• серверное хранение ключей
• слабая энтропия
• загрузка неподписанного JavaScript
• утечки секретов через сторонние сервисы.

Это не полный аудит и не окончательный вердикт по каждому приложению; автор подчёркивает, что возможны ложные срабатывания. Но исследование наглядно показывает, что ни поиск, ни реклама, ни сам факт присутствия приложения в App Store не делают кошелёк безопасным.

Полное исследование со списком приложений и техническими находками: kek.lol/research/appstore-wallets

Поддержать • Обменник