Наткнулся на интересную таблицу, в которой сведены данные по основным уязвимостям кошельков:
В частности отмечаются уязвимости используемых сетевых протоколов, логики, применяемых библиотек, кодирования, авторизации, среды загрузки и многие другие. Всё перечислять здесь не стану. Кому интересно изучайте.