ChainCatcher relata, segundo o Decrypt, que a carteira Bitcoin focada em privacidade Sparrow Wallet lançou a atualização da versão 2.5.4. O desenvolvedor Craig Raw afirmou que esta atualização foi impulsionada por revisão de código assistida por IA, com a maioria das correções provenientes dessa revisão. O contexto dessa revisão é o incidente anterior de vulnerabilidade no código de geração de seed da Coldcard, bem como o lançamento de modelos de IA chineses ilimitados, que aumentaram significativamente a capacidade de busca de vulnerabilidades em grandes bases de código. As principais atualizações incluem: validação da legitimidade das transações retornadas pelos servidores Electrum, reforço dos requisitos de segurança para a carteira de hardware BitBox02 (versão do firmware 9.4.0 ou superior), correção de vazamento de DNS local e ocultação de credenciais sensíveis nos logs de depuração. Raw afirmou que não foram encontrados indícios de exploração e que os fundos dos usuários não estão ameaçados, mas recomenda que todos os usuários atualizem o mais rápido possível.
Sparrow Wallet lança a versão 2.5.4 com correções de segurança impulsionadas por IA
ChaincatcherCompartilhar
Resumo
A Sparrow Wallet lançou a versão 2.5.4, corrigindo uma possível violação de segurança por meio de revisão de código assistida por IA. A atualização segue uma falha na geração de seed no Coldcard e o lançamento de um modelo de IA irrestrito na China. As principais alterações incluem a verificação de transações do servidor Electrum, exigência do firmware BitBox02 9.4.0+, correção de vazamentos DNS e ocultação de credenciais nos logs. O desenvolvedor Craig Raw afirmou que não há sinais de exploração e que os fundos estão seguros, mas incentivou os usuários a atualizarem. A medida destaca a integração de IA e cripto como ferramentas para melhorar a segurança das carteiras.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.