ChainCatcher na mensahe, ayon sa Decrypt, ang privacy-oriented na Bitcoin wallet na Sparrow Wallet ay naglabas ng update sa bersyon 2.5.4. Sinabi ng developer na Craig Raw na ang pag-update na ito ay dinriver ng AI-assisted code review, at karamihan sa mga pagkakamali ay natuklasan sa pagsusuri na ito. Ang background ng pagsusuri ay ang nakaraang pag-atake sa seed generation code ng Coldcard, at ang paglalabas ng walang limitasyong AI model sa China na nagpapalakas ng kakayahan sa paghahanap ng mga vulnerabilities sa malalaking codebase. Ang mga pangunahing pag-update ay kasama ang pag-verify ng legalidad ng mga transaksyon na ibinigay ng Electrum server, ang pagpapalakas ng mga seguridad requirement para sa BitBox02 hardware wallet (kailangan ng firmware version 9.4.0 o higit pa), ang pag-aayos ng local DNS leak, at ang pagkubli ng sensitive credentials sa debugging logs. Sinabi ni Raw na walang nakitang tanda ng paggamit, at ang pera ng mga user ay hindi nanganganib, ngunit inirerekomenda niya na lahat ng user ay mag-update nang maaga.
Ipinaglaban ng Sparrow Wallet ang bersyon 2.5.4 na may AI-driven na pagpapabuti sa seguridad
ChaincatcherI-share
Summary
Ipinakilala ng Sparrow Wallet ang bersyon 2.5.4, na naglalayong tugunan ang posibleng paglabag sa seguridad sa pamamagitan ng AI-assisted code review. Ang update ay sumunod sa isang kakulangan sa pagbuo ng seed sa Coldcard at sa paglunsad ng isang walang hangganan AI model sa China. Ang mga pangunahing pagbabago ay kasama ang pag-verify ng mga transaksyon ng Electrum server, ang paghingi ng BitBox02 firmware 9.4.0+, ang pagwawasto ng DNS leaks, at ang pagkubli ng mga credentials sa mga log. Sinabi ng developer na Craig Raw na walang tanda ng pagpapakita ng paglabag at ligtas ang mga pondo, ngunit inanyayahan niya ang mga gumagamit na i-update. Ang hakbang na ito ay nagpapakita ng AI + crypto news bilang mga kasangkapan para mapabuti ang seguridad ng wallet.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.