Frostsnap、2つのセキュリティ問題を修正し、v0.4.0をリリース、ファームウェアのダウングレード保護を新たに追加

Odaily星球日报訊 ビットコイン多署名ハードウェアウォレット Frostsnap が v0.4.0 をリリースし、2つのセキュリティ問題を修正しました。現時点でユーザー資金の損失は確認されていません。1つ目は、悪意のある署名リクエストによって特定の出力がユーザーのウォレットに属するものとしてマークされる可能性があり、デバイスがこの宣言を検証せず、確認画面にも表示されないため、資金がユーザーが確認していないアドレスに送金される可能性があるというものです。2つ目は、お釣りアドレスがウォレット復元時のスキャン範囲を超える可能性があり、バックアップ復元後に資金が不足しているように表示されるものの、関連資金は実際にはウォレット内に残っているというものです。アップデート後、アプリはユーザーにデバイスファームウェアのアップグレードを促し、ファームウェアのダウングレード保護も新たに追加されます。Frostsnap チームは、ユーザーに対しアプリとファームウェアをできるだけ早く更新するよう推奨しています。