Sparrow Wallet 發布 2.5.4 版本:AI 輔助代碼審查修復多項安全漏洞
ChainCatcher 消息,据 Decrypt 報導,隱私向比特幣錢包 Sparrow Wallet 發佈 2.5.4 版本更新。開發者 Craig Raw 表示,此次更新由 AI 輔助代碼審查驅動,大部分修復均來源於此次審查。
此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件,以及中國無限制 AI 模型的發布使大型代碼庫漏洞搜索能力大幅提升。主要更新內容包括:驗證 Electrum 伺服器返回的交易合法性、加強 BitBox02 硬體錢包安全要求(固件版本需 9.4.0 及以上)、修復本地 DNS 洩漏、隱藏調試日誌中的敏感憑證等。Raw 表示,未發現任何被利用的跡象,用戶資金未受威脅,但仍建議所有用戶儘快更新。






