经Beosin成都链安安全技术团队验证：供公链和交易所钱包使用的某知名第三方java库，存在被劫持攻击的风险。尤其，在秘钥生成过程中容易被劫持。使用钱包时一定要从官方指定的地址下载，不要轻易从第三方下载钱包应用，避免造成不必要的资产损失。同时，建议各公链和交易所钱包方提高警惕并重视安全防范，使用第三方开源SDK时务必要注意安全性。