Frostsnap修复两项安全问题，发布v0.4.0并新增固件降级保护

Odaily星球日报讯 比特币多签硬件钱包 Frostsnap 发布 v0.4.0 版本，修复两项安全问题，目前未发现用户资金损失。其一，恶意签名请求可将某笔输出标记为属于用户钱包，设备未核验该声明且不会在确认屏显示，可能导致资金被转至用户未见过的地址；其二，找零地址可能超出钱包恢复扫描范围，备份恢复后会显示资金缺失，但相关资金实际仍在钱包内。更新后，应用会提示用户升级设备固件，并新增固件降级保护。Frostsnap 团队建议用户尽快更新应用与固件。