Frostsnap выпустил версию 0.4.0, исправив две проблемы с безопасностью

Аппаратный кошелек для многоподписей Bitcoin Frostsnap выпустил версию 0.4.0, исправив две проблемы с безопасностью, при этом не было обнаружено потерь средств пользователей. Проблемы включают: FSA-2026-001, злонамеренный запрос на подпись может пометить определенный вывод как «принадлежащий кошельку пользователя», устройство не проверяет это заявление и не отображает его на экране подтверждения, что может привести к переводу средств на адрес, который пользователь не видел; FSA-2026-002, адрес для сдачи может выходить за пределы диапазона восстановления кошелька, после восстановления из резервной копии может отображаться недостача средств, которые на самом деле все еще находятся в кошельке. После обновления приложение предложит обновить прошивку устройства и добавит защиту от понижения прошивки. Команда рекомендует как можно скорее обновить приложение и прошивку.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.