Sparrow Wallet发布2.5.5版本,修复安全审查中发现的问题
相关推荐
Sparrow Wallet 发布 2.5.4 版本:AI 辅助代码审查修复多项安全漏洞
火星财经消息,据 Decrypt 报道,隐私向比特币钱包 Sparrow Wallet 发布 2.5.4 版本更新。开发者 Craig Raw 表示,此次更新由 AI 辅助代码审查驱动,大部分修复均来源于此次审查。此次审查的背景是此前 Coldcard 发生的种子生成代码漏洞攻击事件,以及中国无限制 AI 模型的发布使大型代码库漏洞搜索能力大幅提升。主要更新内容包括:验证 Electrum 服务器返回的交易合法性、加强 BitBox02 硬件钱包安全要求(固件版本需 9.4.0 及以上)、修复本地 DNS 泄露、隐藏调试日志中的敏感凭证等。Raw 表示,未发现任何被利用的迹象,用户资金未受威胁,但仍建议所有用户尽快更新。
安全与硬件钱包支持升级,Sparrow Wallet发布v2.5.5版本
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Sparrow Wallet 已发布 v2.5.5 版本,新增更严格的 PSBT 签名验证、Silent Payment 输出验证,并扩展对 BitBox02、Jade、Krux、Trezor 和 Ledger 硬件钱包的支持。 该版本还加强了 Coldcard 多重签名导入限制,改进链重组处理机制及 Trezor 调试日志敏感数据保护,并新增可自动跟随操作系统浅色或深色设置的系统主题。
Sparrow Wallet运行于40美元掌上游戏机,开发者发布可正常运行概念验证
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,@DesobedienteTec 将 SeedSigner 移植至掌上游戏机后,再次发布了可正常运行的 Sparrow Wallet 概念验证版本。该设备配备两个 microSD 卡槽,支持摄像头、虚拟键盘,以及 Nintendo、SEGA、N64、PSP 和 PS1 游戏模拟器。
独立验证范围扩大,Sparrow Wallet发布v2.5.4安全更新
Odaily星球日报讯 Sparrow Wallet v2.5.4 经过广泛的 AI 辅助审查后发布,包含多项安全强化更新,旨在减少用户对 Electrum 等外部服务器的信任依赖。 此外,该版本还强化 Ledger、Keycard、Trezor、Payjoin、PSBT 及多重签名处理,删除调试日志中的 Bitcoin Core 凭证及其他机密信息,将现有钱包和备份目录权限限制为仅所有者可访问,关闭使用 Tor 时残留的本地 DNS 解析泄露,并加强钱包导入、签名、下载及服务器响应验证。该更新扩大了 Sparrow Wallet 对交易数据、硬件设备及其他输入进行独立验证的范围,减少对外部服务器提供数据的依赖。(Bitcoin News)
赵长鹏提醒警惕假冒Trust Wallet的钓鱼网站,注意区分.cam与.com域名
PANews 11月5日消息,针对安全研究员披露的假冒Trust Wallet钓鱼网站,赵长鹏在X平台转发该推文并提醒称,钓鱼网站使用的是“.cam”域名,并非“.com”,提醒用户小心辨别。据安全研究员介绍,该网站会诱导用户连接钱包,其JS脚本支持Trust Wallet、Phantom和OKX,并通过后端API扫描钱包余额,准备向固定地址转账。
TeraWulf获谷歌信用融资支持推进190亿美元Anthropic数据中心项目
PANews 11月4日消息,TeraWulf 宣布与谷歌签署信用支持协议,为其在美国肯塔基州 Hawesville 的 Justified 数据中心园区项目提供融资支持,该项目对应与 Anthropic 签订的约 190 亿美元长期租赁承诺。谷歌将为相关预期债务融资提供合同信用支持,Alphabet 的高级无担保债务目前获标普 AA+ 评级及穆迪 Aa2 评级。 根据项目进度安排,相关数据中心预计将于 2027 年末开始分阶段交付,并持续至 2028 年第二季度。