Frostsnap发布v0.4.0版本修复两个安全漏洞，称未发现用户资金损失

AI 摘要

比特币多签钱包Frostsnap发布v0.4.0版本，修复两个安全漏洞，暂无用户资金损失报告。第一个漏洞涉及恶意签名请求可能将输出标记为钱包所有，但设备未验证声明，恶意应用可能将资金发送至未经用户确认的地址；第二个漏洞为支付找零可能落入深层密钥链，导致恢复备份后余额显示不全，但资金未丢失。漏洞由用户和团队发现，更新还包含固件降级保护和数十项修复。用户需从官方渠道下载并升级固件。