比特币多签硬件钱包Frostsnap发布v0.4.0版本,修复两项安全问题:一是恶意签名请求可能将输出标记为钱包所有,设备未核验导致资金被转至未见过的地址;二是找零地址可能超出恢复扫描范围,备份恢复后显示资金缺失。目前未发现用户资金损失,团队建议用户尽快更新应用与固件,并新增固件降级保护。
其他报道 (8条)