Sparrow Wallet发布2.5.5版本，修复安全审查中发现的问题
相关推荐
Sparrow Wallet 发布 2.5.4 版本：AI 辅助代码审查修复多项安全漏洞
火星财经消息，据 Decrypt 报道，隐私向比特币钱包 Sparrow Wallet 发布 2.5.4 版本更新。开发者 Craig Raw 表示，此次更新由 AI 辅助代码审查驱动，大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件，以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。主要更新内容包括：验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求（固件版本需 9.4.0 及以上）、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示，未发现任何被利用的迹象，用户资金未受威胁，但仍建议所有用户尽快更新。
三名 iOS 用户因下载假冒 Sparrow Wallet 损失 180 万美元比特币，起诉苹果不作为
火星财经消息，据 MacRumors 报道，三位 iOS 用户在美国加州联邦法院起诉 Apple，指控其于 2025 年 5 月至 8 月从 App Store 下载假冒 Sparrow Wallet 应用后，三人共损失约 180 万美元的比特币。诉讼称，即使受害者举报了欺诈行为，苹果公司也往往很少或根本不采取任何行动，而且其他虚假的 Sparrow 应用仍然留在 App Store 中。Sparrow Wallet 的开发者 Craig Raw 公开批评了苹果公司对其应用在 App Store 中出现多个假冒版本反应迟缓，未及时下架假 App，甚至其他假版本目前仍存在。
安全与硬件钱包支持升级，Sparrow Wallet发布v2.5.5版本
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Sparrow Wallet 已发布 v2.5.5 版本，新增更严格的 PSBT 签名验证、Silent Payment 输出验证，并扩展对 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件钱包的支持。 该版本还加强了 Coldcard 多重签名导入限制，改进链重组处理机制及 Trezor 调试日志敏感数据保护，并新增可自动跟随操作系统浅色或深色设置的系统主题。
独立验证范围扩大，Sparrow Wallet发布v2.5.4安全更新
Odaily星球日报讯 Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布，包含多项安全强化更新，旨在减少用户对 Electrum 等外部服务器的信任依赖。 此外，该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理，删除调试日志中的 Bitcoin Core 凭证及其他机密信息，将现有钱包和备份目录权限限制为仅所有者可访问，关闭使用 Tor 时残留的本地 DNS 解析泄露，并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围，减少对外部服务器提供数据的依赖。（Bitcoin News）
Coldcard事件涉案地址再混洗近65枚比特币
PANews 8月5日消息，据MistTrack监测，与Coldcard事件第4波相关的一地址通过Wasabi Wallet混洗约64.90枚BTC。链上数据显示，该地址在2026-08-05 12:42:48（UTC+8）发起交易，将资金自地址“bc1q0rvn88…”转入Wasabi Wallet相关地址“bc1pynd6v…”。
DCENT App Wallet疑现异常转账，建议用户尽快转移资产
PANews 9月16日消息，据DCENT Wallet官方X账号称，该团队检测到涉及DCENT App Wallet的异常资产转移，正紧急调查。初步结果显示问题仅波及DCENT App Wallet。官方建议两类用户立即将资产转移至安全硬件钱包或其他可信钱包地址：一是任何在DCENT App Wallet中持有资产的用户；二是同时在DCENT App Wallet与硬件钱包中使用相同助记词的用户。团队强调警惕诈骗，不要向私信或非官方渠道提供的地址转账，也不要点击不明链接，后续将通过官方账号更新原因、影响范围及应对措施。