独立验证范围扩大,Sparrow Wallet发布v2.5.4安全更新
相关推荐
安全与硬件钱包支持升级,Sparrow Wallet发布v2.5.5版本
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Sparrow Wallet 已发布 v2.5.5 版本,新增更严格的 PSBT 签名验证、Silent Payment 输出验证,并扩展对 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件钱包的支持。 该版本还加强了 Coldcard 多重签名导入限制,改进链重组处理机制及 Trezor 调试日志敏感数据保护,并新增可自动跟随操作系统浅色或深色设置的系统主题。
Sparrow Wallet运行于40美元掌上游戏机,开发者发布可正常运行概念验证
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,@DesobedienteTec 将 SeedSigner 移植至掌上游戏机后,再次发布了可正常运行的 Sparrow Wallet 概念验证版本。该设备配备两个 microSD 卡槽,支持摄像头、虚拟键盘,以及 Nintendo、SEGA、N64、PSP 和 PS1 游戏模拟器。
Sparrow Wallet 发布 2.5.4 版本:AI 辅助代码审查修复多项安全漏洞
火星财经消息,据 Decrypt 报道,隐私向比特币钱包 Sparrow Wallet 发布 2.5.4 版本更新。开发者 Craig Raw 表示,此次更新由 AI 辅助代码审查驱动,大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件,以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。主要更新内容包括:验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求(固件版本需 9.4.0 及以上)、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示,未发现任何被利用的迹象,用户资金未受威胁,但仍建议所有用户尽快更新。
Ledger Wallet 推出加密借贷功能,支持以 cbBTC、wBTC 抵押借入 USDC、USDT
Foresight News 消息,Ledger 发推表示,其已在 Ledger Wallet 中推出加密借贷(Crypto Loan)功能,该功能底层由 Morpho 提供,Yield 负责技术集成。Ledger 表示,首批支持以太坊上 4 个市场,用户可以 cbBTC 或 wBTC 作为抵押,借入 USDC 或 USDT,并可在 Ledger Wallet 中直接追踪贷款价值比(LTV),按需还款、追加抵押品或提取资产,每一步操作均需在 Ledger 硬件设备上以明文签名确认。该功能利率浮动,存在清算风险,具体可用性因国家和地区而异。
Sparrow Wallet发布2.5.5版本,修复安全审查中发现的问题
PANews 9月17日消息,据Sparrow Wallet公告,其已发布2.5.5版本,修复近期安全审查中发现的若干缺陷,并新增跟随操作系统明暗设置的主题选项,但未披露所修复问题的具体内容与严重程度。该版本由开发者Craig Raw于9月17日签名发布,硬件钱包厂商COLDCARD转发了该公告。
Ledger 与 Trezor 呼吁负责任披露安全漏洞
火星财经消息,硬件钱包制造商 Ledger 与 Trezor 呼吁安全研究人员采取更负责任的漏洞披露方式。Ledger 首席技术官 Charles Guillemet 在 X 平台发文称,人工智能使漏洞更容易被发现和利用,但部分研究人员在修复方案发布前就公开细节,他将这种做法称为“利用他人风险博取关注”。Guillemet 敦促研究人员先私下报告漏洞,并就修复时间表达成一致后再公开细节,他以 90 天作为常见默认期限,同时表示可根据漏洞严重程度和修复所需工作量灵活调整。Trezor 安全主管 Jan Komárek 对 Cointelegraph 表示,90 天是对厂商的承诺,而不仅仅是研究人员的义务。他建议研究人员先联系厂商、商定时间表,若厂商未能在该期限内完成修复,则可选择公开披露。此番表态的背景是硬件钱包安全性近期受到密切关注:Coldcard 被盗事件涉及金额超过 1 亿美元,Trezor 的物流供应商数据泄露也影响了数万名客户的个人信息。