스패로우 월렛 2.5.4 버전 출시: AI 지원 코드 리뷰로 여러 보안 취약점 수정
Decrypt에 따르면, 프라이버시 중심 비트코인 지갑 Sparrow Wallet이 2.5.4 버전 업데이트를 발표했습니다. 개발자 Craig Raw는 이번 업데이트가 AI 지원 코드 검토에 의해 추진되었으며, 대부분의 수정 사항이 이번 검토에서 비롯되었다고 밝혔습니다.이번 검토의 배경은 이전에 Coldcard에서 발생한 시드 생성 코드 취약점 공격 사건과 중국의 무제한 AI 모델 발표로 인해 대규모 코드베이스의 취약점 검색 능력이 크게 향상된 것입니다. 주요 업데이트 내용에는 Electrum 서버가 반환하는 거래의 합법성 검증, BitBox02 하드웨어 지갑의 보안 요구 사항 강화(펌웨어 버전 9.4.0 이상 필요), 로컬 DNS 누수 수정, 디버그 로그에서 민감한 자격 증명 숨기기 등이 포함됩니다. Raw는 이용된 징후는 발견되지 않았으며, 사용자 자금은 위협받지 않았지만, 모든 사용자에게 가능한 한 빨리 업데이트할 것을 권장한다고 말했습니다.
