比特币钱包文件 漏洞 | 比特币钱包被指控存在严重的安全漏洞

Bitcoin Wallet是一款非常有名的比特币钱包，安装用户超过50万，口碑良好。

但猎豹移动进行了安全分析，发现比特币钱包助记词以明文形式存储在系统的/data/data/com.bitcoin.mwallet/files/profile文件中。

也就是说，比特币钱包已经将资产的安全完全委托给系统进行保护，但我们知道，系统本身非常复杂，充满了各种安全漏洞。 只要漏洞被钻了空子比特币钱包文件，就可以瞬间得到Bitcoin Wallet钱包的帮助。 记住单词和私钥。 例如：只要你手机中的任何一个APP利用漏洞获得系统的ROOT权限，那么这个APP就可以瞬间获取到钱包的助记词，导致数字资产随时被盗，以及上述行为可以在后台发生什么，用户完全不知道； 更可怕的是，即使没有任何APP有ROOT权限，只要将手机充电口连接到黑客控制的充电设备上，几分钟内就可以获取钱包的助记词，从而导致数字资产被盗随时。

此外，另一知名数字货币钱包应用Jaxx也被曝存在安全漏洞。 黑客可以通过简单的步骤轻松获取钱包的私钥文件，并轻松解密。 JAXX 的 10 万用户已经处于极高的安全风险之中。

猎豹移动发布的加密数字货币钱包安全白皮书，一方面让用户更好地了解和认识数字货币钱包的安全问题，提高警惕； 另一方面，通过提出数字货币钱包安全标准，在行业内推广同类产品。 安全升级，共同保护用户资产安全。 相信Bitcoin Wallet产品团队和Jaxx Blockchain Wallet产品团队会在短期内完成漏洞修复，但由于私钥已经存在泄露风险，这两款产品的用户应该完成开发者之前的漏洞修复和升级版本 立即切换到其他安全加密数字钱包应用，如猎豹移动发布的SafeWallet，重新创建一个全新的钱包地址，通过转账的方式将旧地址的资产转移到新地址，最后使旧地址作废比特币钱包文件，只有这样才能保证数字资产的安全。