Sparrow Wallet 发布 2.5.4 版本:AI 辅助代码审查修复多项安全漏洞
相关推荐
Sparrow Wallet发布2.5.5版本,修复安全审查中发现的问题
PANews 9月17日消息,据Sparrow Wallet公告,其已发布2.5.5版本,修复近期安全审查中发现的若干缺陷,并新增跟随操作系统明暗设置的主题选项,但未披露所修复问题的具体内容与严重程度。该版本由开发者Craig Raw于9月17日签名发布,硬件钱包厂商COLDCARD转发了该公告。
安全与硬件钱包支持升级,Sparrow Wallet发布v2.5.5版本
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Sparrow Wallet 已发布 v2.5.5 版本,新增更严格的 PSBT 签名验证、Silent Payment 输出验证,并扩展对 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件钱包的支持。 该版本还加强了 Coldcard 多重签名导入限制,改进链重组处理机制及 Trezor 调试日志敏感数据保护,并新增可自动跟随操作系统浅色或深色设置的系统主题。
独立验证范围扩大,Sparrow Wallet发布v2.5.4安全更新
Odaily星球日报讯 Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布,包含多项安全强化更新,旨在减少用户对 Electrum 等外部服务器的信任依赖。 此外,该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理,删除调试日志中的 Bitcoin Core 凭证及其他机密信息,将现有钱包和备份目录权限限制为仅所有者可访问,关闭使用 Tor 时残留的本地 DNS 解析泄露,并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围,减少对外部服务器提供数据的依赖。(Bitcoin News)
Sparrow Wallet运行于40美元掌上游戏机,开发者发布可正常运行概念验证
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,@DesobedienteTec 将 SeedSigner 移植至掌上游戏机后,再次发布了可正常运行的 Sparrow Wallet 概念验证版本。该设备配备两个 microSD 卡槽,支持摄像头、虚拟键盘,以及 Nintendo、SEGA、N64、PSP 和 PS1 游戏模拟器。
Coldcard事件后BitBox信用卡支付销量约增至10倍,Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示,8 月信用卡支付销量较此前数周基线约增长 10 倍,增量主要来自北美;Trezor 和 OneKey 也确认同期销量上升,但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试,并公开相关安全审计报告;OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示,AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新,并建议用户同步更新应用、操作系统、设备、路由器及家用电器。(Bitcoin.com News)
Decrypt 在 Solana 上线 Money Accounts,统一余额覆盖预测市场与永续合约
火星财经消息,据 Decrypt 报道,Decrypt 宣布其自托管 Money Accounts 已在 Solana 上线,为读者提供可在 Decrypt 全部产品中通用的单一余额,以支撑其正在搭建的金融与情报市场 The Information Exchange。Decrypt 联合创始人 Ilan Hazan 表示,目标是实现一个账户、一份余额,让用户直接从获取信息的地方使用各类金融工具,从预测市场到永续合约与 Swap,用户可在同一处管理全部头寸,无需操心钱包、跨链桥或公链,相关合作方将在未来数周公布。存款与余额以 Solana 上的 USDT 计价,同一份余额可支持 Earn、Swaps、Predictions 与 Perps 等产品。Gas 与租金通过代付方联合签名赞助,用户无需持有 SOL 或考虑网络费用。该账户为自托管模式,Decrypt 不持有私钥,也无法代用户执行操作,私钥导出功能即将上线。跨链操作在底层完成,例如 Myriad Predictions 市场在 BNB Chain 上结算,用户仍可用同一份 Solana USDT 余额交易,无需接触跨链桥。原有 Myriad Wallet 用户可直接使用 Decrypt Money Accounts,一个账户与一份余额同时覆盖 Decrypt 与 Myriad,无需迁移。