Sparrow Wallet lanza la versión 2.5.4 con correcciones de seguridad impulsadas por IA

iconChaincatcher
Compartir
AI summary iconResumen
Sparrow Wallet lanzó la versión 2.5.4, que aborda una posible brecha de seguridad mediante una revisión de código asistida por IA. La actualización sigue a una falla en la generación de semillas en Coldcard y al lanzamiento de un modelo de IA sin restricciones en China. Los cambios clave incluyen la verificación de transacciones del servidor Electrum, la exigencia de firmware BitBox02 9.4.0+, la corrección de fugas DNS y la ocultación de credenciales en los registros. El desarrollador Craig Raw indicó que no hay signos de explotación y que los fondos están seguros, pero instó a los usuarios a actualizar. Este movimiento destaca el uso de IA + cripto como herramientas para mejorar la seguridad de los monederos.

ChainCatcher informa, según Decrypt, que el monedero Bitcoin enfocado en la privacidad Sparrow Wallet ha lanzado la actualización 2.5.4. El desarrollador Craig Raw indicó que esta actualización fue impulsada por una revisión de código asistida por IA, con la mayoría de las correcciones derivadas de esta revisión. El contexto de esta revisión es el anterior ataque a la vulnerabilidad del código de generación de semillas en Coldcard, así como el lanzamiento de modelos de IA sin restricciones en China, que han mejorado significativamente la capacidad de búsqueda de vulnerabilidades en grandes bases de código. Las principales actualizaciones incluyen: validar la legitimidad de las transacciones devueltas por los servidores Electrum, reforzar los requisitos de seguridad para el monedero hardware BitBox02 (requiriendo firmware 9.4.0 o superior), corregir la fuga de DNS local y ocultar credenciales sensibles en los registros de depuración. Raw señaló que no se han encontrado indicios de explotación y que los fondos de los usuarios no están en peligro, pero recomienda a todos los usuarios actualizar lo antes posible.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.