Frostsnap 发布 v0.4.0,修复两项安全问题并催促用户升级
比特币多签硬件钱包 Frostsnap 于 8 月 27 日发布 v0.4.0 版本,修复两项安全问题。团队称目前未发现用户资金损失。其中一项问题可能导致资金被转至用户未见过的地址,另一项问题会在备份恢复后显示资金缺失,但实际资金仍在钱包内。更新后,应用将提示升级设备固件,并加入固件降级保护。

比特币多签硬件钱包 Frostsnap 于 8 月 27 日发布 v0.4.0 版本,修复两项安全问题。团队称目前未发现用户资金损失。其中一项问题可能导致资金被转至用户未见过的地址,另一项问题会在备份恢复后显示资金缺失,但实际资金仍在钱包内。更新后,应用将提示升级设备固件,并加入固件降级保护。

硬件钱包 Ngrave 发布 ZERO 固件 1.8 版本,把钱包同步和交易签名功能迁移到其开源的 Universal QR Protocol。新版本还新增对 Polygon 代币的支持,并改进指纹识别和系统稳定性。Techub 援引 Cointelegraph 称,此次更新通过开源二维码协议实现离线交易签名。

硬件钱包制造商 Ngrave 宣布推出 ZERO 钱包固件 1.8 版本。新版本引入开源通用 QR 协议,把钱包同步和交易签名流程迁移到该协议上;同时新增对 Polygon 网络代币的支持,并加入指纹识别和稳定性改进。消息由 Techub 发布,援引 Cointelegraph。

Coinkite 在披露 Coldcard 种子生成漏洞三周后发布新固件,要求新生成助记词时必须加入用户提供的熵源,包括至少 65 次按键、50 次六面骰子掷点或 128 次抛硬币。公司称,本次 AI 辅助审查还发现了交易批准、USB 数据处理和固件更新验证中的其他问题。受影响固件在 2021 年至 2026 年 7 月期间生成过种子的用户,仍需重新生成新种子并转移资金。

Coldcard在经历一笔涉及1140万美元比特币失窃事件后的三周审查后发布了固件更新。公司表示,审查发现了一些与导致用户损失1.14亿美元的缺陷无关的问题。Coldcard同时强调,更新并不会让已经被攻破的钱包变得安全。

BlockBeats 8月20日消息,Coldcard发布固件5.6.1(Mk4/Mk5)和1.5.1Q(Q)。此次更新建立在7月31日紧急修复后的三周安全审查之上,重点应对此前助记词生成攻击风险。官方要求受影响用户先更新设备,再生成并验证新助记词,并将资金迁移至新钱包,同时核验固件签名。

Coldcard 发布 Mk4/Mk5 的 5.6.1 固件及 Q 的 1.5.1Q 固件,更新基于紧急修复后三周安全审查,重点应对此前助记词生成攻击风险。新版本要求新生成助记词必须加入至少一种用户熵源,并与设备提供的新鲜熵组合。更新还加入分阶段 PSBT 验证、强化 USB 与固件更新边界、修复活跃钱包备份等。官方提醒,升级无法修复旧固件下已生成的助记词,相关用户需重建钱包并迁移资金。

