ChainCatcher повідомляє, що, за даними Decrypt, приватний біткоін-гаманець Sparrow Wallet випустив оновлення версії 2.5.4. Розробник Craig Raw зазначив, що це оновлення було спричинене перевіркою коду з допомогою ШІ, і більшість виправлень походить саме з цієї перевірки. Ця перевірка була проведена на тлі попередньої атаки на код генерації сімених фраз у Coldcard, а також випуску китайських моделей ШІ без обмежень, що значно підвищило здатність пошуку вразливостей у великих кодових базах. Основні оновлення включають: перевірку законності транзакцій, повернутих серверами Electrum, підсилення вимог безпеки до апаратного гаманця BitBox02 (версія прошивки має бути 9.4.0 або вище), виправлення витоку локального DNS та приховування чутливих облікових даних у журналах налагодження. Raw зазначив, що не було виявлено жодних ознак експлуатації, і кошти користувачів не під загрозою, але рекомендує всім користувачам якомога швидше оновитися.
Sparrow Wallet випустила версію 2.5.4 з виправленнями безпеки на основі ШІ
ChaincatcherПоділитися
Короткий зміст
Sparrow Wallet випустила версію 2.5.4, що виправляє потенційну порушення безпеки за допомогою перевірки коду з використанням ШІ. Оновлення слідує за виявленням недоліку у генерації seed у Coldcard та запуском моделі ШІ без обмежень у Китаї. Основні зміни включають перевірку транзакцій на сервері Electrum, вимогу до прошивки BitBox02 версії 9.4.0+, виправлення витоків DNS та приховування облікових даних у логах. Розробник Крейг Роу заявив, що немає ознак експлуатації, і кошти безпечні, але закликав користувачів оновитися. Цей крок підкреслює роль ШІ та криптовалютних новин як інструментів для покращення безпеки гаманців.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.