预警：Coinomi钱包存在严重漏洞，用户密码易被“中间人”窃取

据降维安全实验室（johnwick.io)情报消息，在用户配置Coinomi钱包期间，当用户输入密码时，Coinomi应用程序会抓取用户在密码文本框中的输入，然后将其以明文形式静默发送到Google的拼写检查服务，如果此过程遭受中间人(MitM)攻击，攻击者可以记录密码并窃取钱包内的数字资产。降维安全实验室建议Coinomi钱包的用户密切关注自身的数字资产安全，其他钱包APP也应排查自身是否也存在类似风险，以避免给客户造成更多的损失。