Uniswap Wallet曝重大安全漏洞：助记词未授权访问引发隐私风险
2025-01-10 • By okx交易所
2025年1月10日，BitsLab旗下的安全团队——ScaleBit——在Uniswap Wallet（iOS版）中发现了一处严重的安全漏洞。该漏洞被命名为“助记词未授权访问”，能够让攻击者绕过身份验证机制，直接访问存储在设备中的助记词。这一问题的暴露揭示了在没有充分加密保护的情况下，钱包的隐私数据可能在某些特定情况下遭到泄露，给用户带来了巨大的安全风险。
漏洞细节：攻击者只需物理访问设备根据BitsLab团队的分析，漏洞的本质是允许攻击者在获得设备物理访问权限的情况下，绕过Uniswap Wallet的身份验证机制，从而直接访问存储在设备中的助记词。助记词是用户加密钱包的关键，通常用于恢复钱包账户，因此它的泄漏可能导致所有加密资产的丢失。这个漏洞的严重性在于，它不需要复杂的技术手段，只需短暂的设备物理访问权限——例如，借用他人的手机——就能窃取钱包的敏感信息。
根据BitsLab的报告，一旦攻击者获得设备的访问权限，他们可以在短短三分钟内提取钱包中的助记词。这个时间窗口看似很短，但在日常生活中，借用他人手机的情况非常普遍，尤其是情侣、朋友之间。这种无害的借用行为在这一漏洞的影响下，可能变成导致用户钱包资产泄漏的直接原因。
隐私风险：常见场景下的威胁这个漏洞暴露了在日常生活中常见的隐私风险。无论是为了查看消息，还是为了解决某些紧急情况，很多人可能会轻易地借用他人手机。然而，假如手机内安装了Uniswap Wallet且未进行适当的安全设置，在这短短的时间内，攻击者便能够访问到敏感的加密钱包信息。这不仅对普通用户构成威胁，更对那些存储大量加密资产的投资者来说，是一场潜在的灾难。
在情侣或朋友之间，手机借用是一个非常常见的情况。正是这种看似无害的行为，可能给攻击者提供了机会，从而导致用户财产的重大损失。加密货币钱包中的助记词是访问钱包和资产的唯一密钥，任何获取到这一信息的人，便能控制钱包内的所有资金。因此，保护好这些敏感信息，尤其是在多人使用或借用手机的环境中，显得尤为重要。
Uniswap Wallet的回应与修复措施在BitsLab安全团队发现这个漏洞并向Uniswap官方报告之后，Uniswap Wallet团队立即开始调查并着手解决该问题。目前，Uniswap Wallet团队尚未公开详细的修复时间表，但他们已承诺将尽快发布新的版本，修复这个漏洞，并加强钱包的身份验证机制，确保助记词的安全性。
此外，Uniswap Wallet团队还表示，他们将加强对该平台的安全审查，并将在未来的更新中强化对设备物理访问的限制，确保即便在设备被借用的情况下，助记词也无法被未授权的用户访问。
用户安全建议：增强安全设置尽管Uniswap Wallet团队正在努力修复漏洞，但作为用户，还是需要采取一些额外的安全措施，以保障自己的加密资产安全。以下是一些建议：
结语
启用额外的身份验证方式：除了密码和PIN码之外，用户可以启用生物识别（如指纹识别或面部识别）等身份验证方式，增加攻击者绕过验证的难度。
避免将钱包信息存储在不安全的地方：例如，在手机或其他设备中保存助记词时，应确保这些信息受到适当的加密保护，并避免在公共场所暴露。
使用硬件钱包：对于存储大量加密资产的用户来说，使用硬件钱包是一种更为安全的选择。硬件钱包能有效避免在线攻击，且助记词不会存储在联网设备上，从而避免了此类物理访问漏洞的风险。
定期检查和更新应用：用户应定期检查并更新钱包应用，确保所有已知的安全漏洞都已得到修复。软件开发团队通常会发布安全补丁，确保用户的加密资产得到有效保护。
随着加密货币市场的不断扩大，钱包安全问题变得愈加重要。此次Uniswap Wallet漏洞的暴露提醒我们，加密货币用户在使用相关应用时，除了关注市场动态，还需要重视个人隐私和资金的安全。即便是小小的物理设备借用，也可能成为攻击者窃取敏感信息的渠道。因此，保护钱包安全，强化身份验证措施，已成为每个加密货币用户的责任。在漏洞得到修复之前，用户应增强警觉，采取必要的安全措施，避免不必要的损失。
