比特币钱包Frostsnap修复两项安全问题,团队敦促用户尽快更新
- 来源:互联网
- 作者:未知
- 编辑:谷子
8月27日消息,比特币多签硬件钱包解决方案 Frostsnap 正式发布 v0.4.0 版本,针对近期发现的两项安全问题进行了修复。官方表示,截至目前尚未收到任何用户资金因此遭受损失的报告。
2026免费交易所推荐:
比特币官方APP下载:点击进入
其中,编号为 FSA-2026-001 的第一个问题涉及输出地址校验机制的缺陷:恶意签名请求可将某笔交易输出标记为“属于用户钱包”,而设备在签名过程中未对该声明进行独立核验,且该输出地址不会出现在设备确认屏幕上。这意味着,用户在不知情的情况下,可能授权将资金转移至一个自己从未见过的地址,存在资金被盗风险。
第二个问题编号为 FSA-2026-002,与找零地址的扫描范围有关:在特定情况下,交易中产生的找零地址可能超出钱包恢复时的扫描路径范围,导致用户在备份恢复后误以为资金丢失,而实际上该笔资金仍在钱包控制之下,只是未被正确扫描识别。
针对上述问题,v0.4.0 版本更新后,应用程序会自动提示用户升级设备固件,并新增了固件降级保护机制,以防止用户回退至存在漏洞的旧版本。Frostsnap 团队强烈建议所有用户尽快更新应用程序及设备固件,以确保资产安全。
本文内容来源于互联网,如有侵权请联系删除。
3DM公众号
手机上浏览
-
《漫威终极逆转》评测:每局三分钟,随机又公平
手游评测 |廉颇
-
《逆水寒》手游2.0新赛年评测:国风朋克来袭
手游评测 |廉颇




















