Frostsnap修復兩項安全問題，發布v0.4.0並新增韌體降級保護

Odaily星球日報訊 比特幣多簽硬體錢包 Frostsnap 發布 v0.4.0 版本，修復兩項安全問題，目前未發現用戶資金損失。其一，惡意簽名請求可將某筆輸出標記為屬於用戶錢包，設備未核驗該聲明且不會在確認螢幕顯示，可能導致資金被轉至用戶未見過的地址；其二，找零地址可能超出錢包恢復掃描範圍，備份恢復後會顯示資金缺失，但相關資金實際仍在錢包內。更新後，應用會提示用戶升級設備韌體，並新增韌體降級保護。Frostsnap 團隊建議用戶盡快更新應用與韌體。