Frostsnap发布v0.4.0，修复比特币钱包两项安全问题

比特币多重签名硬件钱包Frostsnap发布了v0.4.0版本，以修复两项安全问题，目前尚未发现用户资金损失。其中一个漏洞允许恶意签名请求在未经设备验证的情况下，将某笔输出标记为属于用户钱包，从而可能将资金发送至未经确认的地址。另一个漏洞可能将找零地址置于钱包恢复扫描范围之外，导致用户在恢复备份后资金看似丢失，尽管这些资金仍在钱包中。此次更新新增固件降级保护，并修复了数十项其他问题。Frostsnap表示，用户应通过官方渠道下载最新应用，并升级设备固件。