Frostsnap 发布 v0.4.0

比特币多签硬件钱包 Frostsnap 今日发布 v0.4.0 版本，修复两项安全漏洞，目前未发现用户资金损失。

漏洞详情

  • 恶意签名请求：攻击者可构造请求，将特定输出标记为钱包所有，设备未验证即不在确认页展示，可能导致资金被转至陌生地址。

  • 找零地址问题：找零地址可能超出钱包恢复扫描范围，备份恢复后资金看似丢失，实则仍在钱包内。


更新内容

  • 升级后应用将提示用户更新设备固件

  • 新增固件降级保护功能


Frostsnap 团队建议用户尽快更新应用及固件。