Sparrow Wallet 发布 2.5.4 版本：AI 辅助代码审查修复多项安全漏洞
相关推荐
Sparrow Wallet发布2.5.5版本，修复安全审查中发现的问题
PANews 9月17日消息，据Sparrow Wallet公告，其已发布2.5.5版本，修复近期安全审查中发现的若干缺陷，并新增跟随操作系统明暗设置的主题选项，但未披露所修复问题的具体内容与严重程度。该版本由开发者Craig Raw于9月17日签名发布，硬件钱包厂商COLDCARD转发了该公告。
安全与硬件钱包支持升级，Sparrow Wallet发布v2.5.5版本
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Sparrow Wallet 已发布 v2.5.5 版本，新增更严格的 PSBT 签名验证、Silent Payment 输出验证，并扩展对 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件钱包的支持。 该版本还加强了 Coldcard 多重签名导入限制，改进链重组处理机制及 Trezor 调试日志敏感数据保护，并新增可自动跟随操作系统浅色或深色设置的系统主题。
三名 iOS 用户因下载假冒 Sparrow Wallet 损失 180 万美元比特币，起诉苹果不作为
火星财经消息，据 MacRumors 报道，三位 iOS 用户在美国加州联邦法院起诉 Apple，指控其于 2025 年 5 月至 8 月从 App Store 下载假冒 Sparrow Wallet 应用后，三人共损失约 180 万美元的比特币。诉讼称，即使受害者举报了欺诈行为，苹果公司也往往很少或根本不采取任何行动，而且其他虚假的 Sparrow 应用仍然留在 App Store 中。Sparrow Wallet 的开发者 Craig Raw 公开批评了苹果公司对其应用在 App Store 中出现多个假冒版本反应迟缓，未及时下架假 App，甚至其他假版本目前仍存在。
独立验证范围扩大，Sparrow Wallet发布v2.5.4安全更新
Odaily星球日报讯 Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。 此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
Coldcard事件后BitBox信用卡支付销量约增至10倍，Trezor与OneKey销量上升
Odaily星球日报讯 硬件钱包厂商 BitBox 表示，8 月信用卡支付销量较此前数周基线约增长 10 倍，增量主要来自北美；Trezor 和 OneKey 也确认同期销量上升，但均未披露具体数据。 Trezor、BitBox 和 OneKey 均重新审查了助记词生成、随机数生成器、熵及固件验证流程。Trezor 计划开展核心固件功能渗透测试，并公开相关安全审计报告；OneKey 将加强安全关键代码路径和交易签名流程审查。 Ledger CTO Charles Guillemet 表示，AI 辅助攻击使补丁发布、漏洞披露和用户教育需要加快。Blockstream Jade 已发布包含多项修复的固件更新，并建议用户同步更新应用、操作系统、设备、路由器及家用电器。（Bitcoin.com News）
BitBox称AI在其固件中发现严重漏洞，已发布修复更新
PANews 8月19日消息，据Decrypt报道，瑞士硬件钱包制造商BitBox在内部AI审计中发现固件存在两处严重漏洞及一个引导加载程序问题，已发布Dixence安全更新。漏洞利用需结合钓鱼攻击和用户解锁被篡改设备，但BitBox表示无用户资金被盗，助记词未受威胁。引导加载程序漏洞影响旧款BitBox02，攻击者可加载恶意固件盗取资产，该问题已在7月的Oeschinen更新中部分修复；第二个严重漏洞影响Multi版本设备初始化前阶段，可能允许任意代码执行；第三个问题涉及静默支付功能，无法直接盗币但可能锁定资金。新款Nova版本不受影响。