比特派钱包近期被曝出多项安全漏洞比特包安，包括助记词导出流程中存在的权限校验缺失。有用户反馈派钱，特定安卓版本下了，恶意应用可读取剪贴板里面的助记词内容全漏。另一个漏洞涉及硬件钱包签名时的数据包校验用户。研究人员发现。
某些固件版本未对交易哈希进行二次确认的，理论上可被中间人攻击篡改地址了资产。在实际的例子里面，已有用户因使用旧版本而损失了部分USDT面临。
团队虽已发布补丁了。部分漏洞仍需用户手动升级。这类问题现实的根源在于开发迭代太快，测试覆盖没跟上了威胁。比特派钱包安全漏洞有哪些呢？除了上述两类。还有网络同步时的节点验证不足，以及第三方插件接口的越权风险。普通用户更该警惕的是很多漏洞就是设备本地的恶意环境。不要把助记词存在手机备忘录里，也别频繁使用非官方渠道下载的版本。
