BitsLab 发起的 “Web3 护航计划” 协助某知名钱包 Android 客户端修复任意通知伪造漏洞

风险提示：防范以"数字货币""区块链"名义进行非法集资的风险

深潮 TechFlow 消息，5 月 14 日，在 BitsLab 发起的 “Web3 护航计划”中，安全团队发现某知名钱包 Android 客户端存在任意通知伪造漏洞，并协助其完成修复。该漏洞源于客户端代码中的设计缺陷，攻击者可通过传入特定 notification 参数，调用该钱包 App 可导出的敏感组件方法，从而启动前台服务，向用户设备发送任意内容的通知信息。由于漏洞可在用户正常使用钱包 App 时被触发，恶意攻击者可借此手段向用户推送钓鱼信息，盗窃钱包私钥，构成严重的安全威胁。
BitsLab 团队在收录该漏洞后，迅速展开全面的技术分析，深入剖析漏洞成因与攻击路径，提出了精准的修复方案，协助该钱包 App 成功规避信息泄露与钓鱼攻击风险，显著提升其隐私保护能力与系统安全性。同时，BitsLab 建议所有项目方自查其 Android 客户端是否存在敏感组件未妥善处理的问题，以防范类似风险。
此次发现并协助修复该知名钱包 Android 客户端的高质量漏洞，不仅保障了钱包用户的资产安全，也再次体现了 BitsLab 团队与 “Web3 护航计划” 在全球区块链生态安全建设中的重要价值与卓越贡献。BitsLab 也鼓励更多项目加入我们公益性的“Web3 护航计划”，共同筑牢 Web3 世界的安全防线。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

行业资讯

风险提示：防范以"数字货币""区块链"名义进行非法集资的风险。以上信息仅供交流，不构成任何投资建议；根据央行等部门发布“关于进一步防范和处置虚拟货B交易炒作风险的通知”，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。本内容仅供广大爱好者科普学习和交流，不构成投资意见或建议，请理性看待，树立正确的理念，提高风险意识。
温馨提示：仅提供区块链&数字货币平台信息分享服务，所有产品及展示信息均来源于发行方或者互联网。炒币属于投资行为，不等同于银行存款。市场有风险，投资需谨慎。投资虚拟货币有极大的风险，本网站提供的任何信息都不构成投资建议、财务咨询、交易咨询，或任何其他建议的依据，领域OK并不推荐您购买、售出或持有任何虚拟货币。在做出任何投资决定前，请先充分衡量风险。如有损失，请自行承担后果。