科学研究工作人员发觉，网络黑客可以利用Javascript缺点，盗取储存在钱夹应用软件生成的旧比特币地址中的比特币。应用登陆密码暴力破解密码，互联网犯罪嫌疑人可以得到这种比特币地址的私钥，并获得储放之中的钱夹和比特币使用权。Javascript SecureRandom（）函数中的熵不够 这一系统漏洞关键来自于生成比特币地址和私钥的Javascript SecureRandom（）函数，比特币地址是一串以“1”或“3”开始的英文字母和数字组合编码，它特定了比特币付款的终点，类似电子邮箱地址。私钥就像登陆密码，与比特币地址存有数学课联络。来源于Linux Foundation的一位密名推动者强调，JavascriptSercureRandom（）函数并非真真正正任意的（注：random是随机性的含意）。除此之外，法国Unix系统软件权威专家大衛·格兰德的（David Gerard）也看到了这个问题，而且在很多数据加密小伙伴社区论坛上就该问题进行了探讨。
