同時關聯該項目與事件的快訊
Bitcoin News 在 X 平臺發文表示,@DesobedienteTec 將 SeedSigner 移植至掌上游戲機後,再次發佈了可正常運行的 Sparrow Wallet 概念驗證版本。該設備配備兩個 microSD 卡槽,支持攝像頭、虛擬鍵盤,以及 Nintendo、SEGA、N64、PSP 和 PS1 遊戲模擬器。
Bitcoin News 在 X 平臺發文表示,Sparrow Wallet 已發佈 v2.5.5 版本,新增更嚴格的 PSBT 簽名驗證、Silent Payment 輸出驗證,並擴展對 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件錢包的支持。該版本還加強了 Coldcard 多重簽名導入限制,改進鏈重組處理機制及 Trezor 調試日誌敏感數據保護,並新增可自動跟隨操作系統淺色或深色設置的系統主題。
據 Decrypt 報道,隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示,此次更新由 AI 輔助代碼審查驅動,大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件,以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括:驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求(固件版本需 9.4.0 及以上)、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示,未發現任何被利用的跡象,用戶資金未受威脅,但仍建議所有用戶儘快更新。
Sparrow Wallet v2.5.4 經過廣泛的 AI 輔助審查後發佈,包含多項安全強化更新,旨在減少用戶對 Electrum 等外部服務器的信任依賴。此外,該版本還強化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重簽名處理,刪除調試日誌中的 Bitcoin Core 憑證及其他機密信息,將現有錢包和備份目錄權限限制爲僅所有者可訪問,關閉使用 Tor 時殘留的本地 DNS 解析泄露,並加強錢包導入、簽名、下載及服務器響應驗證。該更新擴大了 Sparrow Wallet 對交易數據、硬件設備及其他輸入進行獨立驗證的範圍,減少對外部服務器提供數據的依賴。(Bitcoin News)