新聞 
幣種資訊 
關於我們 
比特幣（BTC）多重簽名硬體錢包「Frostsnap」推出v0.4.0版本，修復了兩項安全漏洞，並呼籲用戶盡快同時更新應用程式與裝置韌體。
Frostsnap在更新日誌中說明，新版本修補了兩個安全問題。根據ForesightNews的報導，於27日（當地時間下午3點42分）表示，Frostsnap目前尚未發現有用戶資金因此受損。
第一項問題與「簽名請求遭竄改」有關。惡意應用程式若將特定輸出標示為屬於用戶錢包，裝置可能不會加以核對，也不會顯示在確認畫面上。這代表資金有可能被轉往用戶看不到的地址。Frostsnap指出，只有在用戶未使用官方應用程式、改以其他軟體與裝置通訊時，才可能觸發此漏洞。
第二項問題與「錢包復原範圍」有關。付款後找零地址若超出復原掃描範圍，備份復原後部分資金可能看起來像是消失。Frostsnap強調，相關比特幣（BTC）在鏈上依然安全，v0.4.0新增可尋回並重新使用範圍外幣值的功能。
此次更新也加入「韌體降級防護」機制。裝置會拒絕安裝舊版韌體，並在待機畫面顯示目前韌體版本。若偵測到已連接裝置韌體版本過舊，應用程式會提示用戶進行升級。
Frostsnap的設計理念是將安全性分散在多台裝置上，藉此強化比特幣（BTC）自我保管的安全性。以2-of-3設定為例，三台裝置中須有兩台完成簽名才能移動BTC。相較於仰賴單一硬體錢包或單一助記詞的做法，這款產品更著重分散金鑰管理的風險。
多重簽名錢包為有自行保管需求的用戶提供更多安全選項，但前提是簽名畫面與復原流程都必須正確運作。先前硬體錢包韌體漏洞修復案例也顯示，更新至最新版本與用戶資產安全息息相關。Frostsnap呼籲用戶在v0.4.0版本中，務必同時更新應用程式與裝置韌體。
留言 0