ChainCatcher rapporte, selon Decrypt, que le portefeuille Bitcoin axé sur la confidentialité Sparrow Wallet a publié une mise à jour en version 2.5.4. Le développeur Craig Raw indique que cette mise à jour est pilotée par une revue de code assistée par l'IA, la majorité des correctifs provenant de cette revue. Cette revue intervient dans le contexte de la précédente exploitation d'une vulnérabilité dans le code de génération de seed de Coldcard, ainsi que de la publication de modèles d'IA chinois sans restriction, ayant considérablement amélioré la capacité de recherche de vulnérabilités dans de grandes bases de code. Les principales mises à jour incluent : la validation de la légitimité des transactions retournées par les serveurs Electrum, le renforcement des exigences de sécurité pour le portefeuille matériel BitBox02 (version du firmware 9.4.0 ou supérieure), la correction d'une fuite DNS locale et la masquage des informations sensibles dans les journaux de débogage. Raw précise qu'aucun signe d'exploitation n'a été détecté et que les fonds des utilisateurs ne sont pas menacés, mais il recommande néanmoins à tous les utilisateurs de mettre à jour dès que possible.
Sparrow Wallet lance la version 2.5.4 avec des correctifs de sécurité pilotés par l'IA
ChaincatcherPartager
Résumé
Sparrow Wallet a publié la version 2.5.4, corrigeant une faille de sécurité potentielle grâce à une revue de code assistée par l'IA. Cette mise à jour suit une faille de génération de seed dans Coldcard et le lancement d'un modèle IA sans restriction en Chine. Les principales modifications incluent la vérification des transactions du serveur Electrum, la nécessité d'une firmware BitBox02 9.4.0+, la correction des fuites DNS et la dissimulation des identifiants dans les journaux. Le développeur Craig Raw a déclaré qu'il n'y a aucun signe d'exploitation et que les fonds sont sécurisés, mais a exhorté les utilisateurs à mettre à jour. Cette initiative met en lumière l'IA + crypto comme outils pour améliorer la sécurité des wallets.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.