安全机构近期披露比特包被，比特派钱包存在私钥存储和交易签名环节的多个漏洞派钱曝多。测试人员恶意劫持本地网络，成功篡改转账地址了项安险，但钱包客户端未弹出任何异常提醒。这类攻击在公共Wi-Fi环境下特别全漏的容易得手。更令人担忧洞用的是其助记词备份机制被发现有逻辑缺陷户资。
有些安卓版本将种子短语明文缓存系统日志里面的，即便用户删除应用产面，残留数据仍可被恢复工具提取。已有开发人员验证了完整临多的攻击链。从实际体验看了重风，漏洞修复速度并不理想。某个高危问题在社区曝光三周后才推出补丁，没有强制旧版本升级。滞后意味着大量用户仍暴露风险里面。对于长期持有数字资产的人来说，安全短板可能直接导致资产清零。与其依赖单一钱包，不如考虑冷存储或分散存放的。
