App Store wurde nicht freigegeben≠ sicher: 494 Apps, davon 45 mit hohem Risiko
494 iOS-„non-custodial“-Wallets wurden abgegrast – 45 davon als möglicherweise schwerwiegend oder hochriskant eingestuft, fast ein Zehntel.
BlueWallet-CTO Igor Korsakov hat aus dem App Store 904 Apps mit dem Hinweis „non-custodial“ herausgenommen und 494 Wallets per statischer Analyse geprüft: 23 potenziell schwerwiegend, 22 mit hohem Risiko. Die Problemliste umfasst mutmaßlich das Hochladen von Seed-Phrasen oder privaten Schlüsseln, schwache Zufallszahlen, das Speichern von Schlüsseln auf dem Server, hart codierte Verschlüsselungsschlüssel sowie das Laden von nicht signiertem JS, das an sensible Wallet-Informationen gelangen kann. Er selbst sagt auch, dass die Analyse möglicherweise falsch-positive Ergebnisse enthält.
Die Freigabe im App Store und die Bekanntheit der App reichen nicht als Grund, wenn du dort größere Mengen Bitcoin ablegen willst. Apps, die nicht auf der Liste stehen, bedeuten noch lange nicht, dass sie sicher sind.
494 iOS-„non-custodial“-Wallets wurden abgegrast – 45 davon als möglicherweise schwerwiegend oder hochriskant eingestuft, fast ein Zehntel.
BlueWallet-CTO Igor Korsakov hat aus dem App Store 904 Apps mit dem Hinweis „non-custodial“ herausgenommen und 494 Wallets per statischer Analyse geprüft: 23 potenziell schwerwiegend, 22 mit hohem Risiko. Die Problemliste umfasst mutmaßlich das Hochladen von Seed-Phrasen oder privaten Schlüsseln, schwache Zufallszahlen, das Speichern von Schlüsseln auf dem Server, hart codierte Verschlüsselungsschlüssel sowie das Laden von nicht signiertem JS, das an sensible Wallet-Informationen gelangen kann. Er selbst sagt auch, dass die Analyse möglicherweise falsch-positive Ergebnisse enthält.
Die Freigabe im App Store und die Bekanntheit der App reichen nicht als Grund, wenn du dort größere Mengen Bitcoin ablegen willst. Apps, die nicht auf der Liste stehen, bedeuten noch lange nicht, dass sie sicher sind.
