管理员
2024-09-22 07:11:19
0
Bianews 11月22日消息，区块链安全研究中心BSRC负责人称：
“在公布视频前，曾多次通过各种渠道向比特派官方发出安全警示和漏洞预警，但从未得到任何明确回应。并认为比特派负责人面对漏洞实锤避重就轻，完全没有针对用户最关心的漏洞是否存在以及是否修补给予明确回应，反而讽刺善意提醒的安全研究机构是黑社会碰瓷，反映出对于用户数字资产安全的极度漠视。”
今日，BSRC公布比特派APP漏洞细节和攻击原理，指出比特派不但明文存储助记词种子也明文存储助记词词库，并给出安全修补建议：
1. 助记词种子需加密存储。建议正确使用密码学算法对该助记词种子进行加密之后再存储，加密密钥不能保存在本地，而是应该由用户保存。用户每次需要恢复助记词时，需要输入密钥进行解密，而不是现在这种一键从本地恢复的简单模式。
2. 增强APP运行环境安全。首先需要增强APP的代码保护，通过DEX加壳，混淆等安全防护措施增加代码逆向的难度。其次，需要增强运行环境的检测，禁止APP在模拟器，虚拟机，或ROOT设备上的正常使用。