Frostsnap修復兩項安全問題,發佈v0.4.0並新增固件降級保護
來源:
x.com
事件類型:
上線/更新
比特幣多籤硬件錢包 Frostsnap 發佈 v0.4.0 版本,修復兩項安全問題,目前未發現用戶資金損失。其一,惡意簽名請求可將某筆輸出標記爲屬於用戶錢包,設備未覈驗該聲明且不會在確認屏顯示,可能導致資金被轉至用戶未見過的地址;其二,找零地址可能超出錢包恢復掃描範圍,備份恢復後會顯示資金缺失,但相關資金實際仍在錢包內。更新後,應用會提示用戶升級設備固件,並新增固件降級保護。Frostsnap 團隊建議用戶儘快更新應用與固件。