比特派钱包是一种移动端的数字资产管理工具, 这个情况已经被多次提到。它曾多次被曝光出存在Api密钥泄露的问题, 它还曾被曝光出存在签名校验缺陷这样的漏洞。要了解它是如何产生这些问题的原因, 还要了解如何进行防护的方法, 这才是保护你自己自身资产的基础功课。
API密钥硬编码这种漏洞是比较典型的, 早期的版本存在这种问题,认证的密钥是直接嵌入到安装包里面的, 如果攻击者反编译的话就可以提取出来, 然后伪造请求就能够绕过签名验证的事情, 最后导致资产被盗的这种情况。
在平时一定要把那生物识别锁给开启着, 还要经常去把那些不再使用的第三方授权给清理掉, 并且要时刻关注官方发布的关于安全方面的公告, 一旦发现了有漏洞的问题, 就必须在第一时间把这个软件或者程序更新到已经进行了修复的版本上去。
大家可以把大额资产建议和冷存储与热钱包分开来存放, 比特派里面只保留日常的小额操作情况, 这样能够降低单点被攻破的损失上限。