WALLETH

WALLETH以太坊

安卓系统的轻钱包。

WALLETH简介

安卓系统的轻钱包，支持以太坊及 ERC-20 标准的代币。

Least Authority报告曾指出，Atomic Wallet系统的设计和实施将用户置于重大风险中:金色财经报道，安全审计公司Least Authority发布于2022年2月10日的报告指出，安全研究团队对Atomic Wallet系统设计进行了全面的安全审计，初始审查阶段于 2021 年 3 月 3 日开始，并于 2021 年 4 月 7 日提交初始审计报告后结束。我们发现Atomic Wallet系统的设计和实施没有充分体现对安全性的考虑，并将钱包的用户置于重大风险中。

在提交初始审计报告后，Atomic Wallet团队于 2021 年 11 月 16 日对我们的调查结果做出了回应。在验证阶段，我们的团队审查了Atomic Wallet提供的修改后版本，发现大量问题和建议仍未解决并且当前状态下的实施仍然对用户构成安全风险。

因此，我们强烈建议 Atomic Wallet 团队立即将现有的安全漏洞通知用户。此外，在报告中提出的问题和建议得到充分修复以及Atomic Wallet 经过后续安全审计之前，我们强烈建议不要部署和使用原子钱包。

金色财经此前报道，加密钱包Atomic Wallet黑客攻击事件中最大的受害者个人损失 350 万美元（1897 ETH），前五大受害者损失总计 970 万美元。[2023/6/4 11:56:56]

分析 | 成都链安：钱包Safuwallet服务器是否存储了用户的私钥是关键:针对“网页加密货币钱包Safuwallet被黑与币安服务器出现问题是否存在关联”一事，成都链安在接受金色财经采访时指出：“safuwallet是第三方extension插件钱包，用户资产被盗，主要原因还是私钥被盗，发生了这样的问题，对于钱包服务器而言只要不存储用户的私钥，只做相关交易数据的处理的话，两者之间就没有关系，如果服务器存储了用户的私钥，那黑客就有可能通过攻击服务器获取到用户的私钥。推特消息称是safuwallet被注入了恶意代码，黑客可能先将恶意代码注入到safuwallet中，然后引诱受害者安装钱包，再获取到受害者的私钥后，进行相关代币的转移。事实上，对于非官方钱包，安全性确实不太好保障。对于此类钱包，私钥被盗的时间时有发生。对于这个事件，后续的影响主要是用户的损失、钱包和交易所的声誉。”[2019/10/12]

动态 | Coinbase Wallet用户将可在谷歌和苹果的云存储平台备份私钥:据coindesk报道，Coinbase周二在一篇博客文章中宣布，Coinbase Wallet用户很快就可以在个人云存储平台Google Drive和苹果的iCloud上备份他们的私钥。Coinbase表示，通过云存储备份，用户只需记住密码即可收回资金，因为其私钥已经被安全存储。为了增加安全性，公司仍建议用户在激活云备份服务后手动存储密码。[2019/2/14]

标签：以太坊 WALLETH