Frostsnap发布v0.4.0版本,全面修复双重安全缺陷
8月27日,比特币多签硬件钱包Frostsnap正式推出v0.4.0版本,针对近期发现的两项严重安全隐患完成修复。据团队通报,当前尚未有用户出现资金实际损失,系统整体运行稳定。
恶意输出标记漏洞已阻断,设备不再默认信任未经验证声明
本次修复涵盖编号FSA-2026-001的问题:攻击者若构造伪造签名请求,可能诱导设备将某笔交易输出错误地标记为‘属于该钱包’。此前设备未对这一声明进行核实,且不于确认界面显示,存在资金被转移至用户未知地址的风险。
找零地址范围重审,恢复流程中资金可见性问题获解决
另一项问题(FSA-2026-002)涉及找零地址超出备份扫描区间,导致在使用恢复密钥时,部分余额无法正常显示,引发用户误判资金丢失。实际上,相关资产仍保留在原钱包内,仅因扫描范围限制造成视觉错觉。
新增固件降级防护机制,强制同步最新版本
新版应用现已启用固件升级提醒功能,并引入降级保护策略,防止设备回退至存在漏洞的旧版本。开发团队强烈建议所有用户尽快完成应用与设备固件的双重更新,以确保长期安全。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
