Sparrow Wallet publie la version 2.5.4 : une revue de code assistée par l'IA corrige plusieurs vulnérabilités de sécurité
Selon TechFlow, d’après Decrypt le 28 août, Sparrow Wallet, le portefeuille bitcoin axé sur la confidentialité, a publié sa version 2.5.4 ce même jour. Le développeur Craig Raw précise que cette mise à jour est orchestrée grâce à une revue de code assistée par l’IA, dont découlent la majorité des corrections. Cette initiative s’inscrit dans le prolongement de la récente vulnérabilité exploitable dans le code de génération de seed de Coldcard, tandis que la publication de modèles d’IA chinois non restreints a considérablement renforcé les capacités de détection des failles au sein des grandes bases de code.
Les principales améliorations incluent la vérification de la validité des transactions retournées par les serveurs Electrum, le renforcement des exigences de sécurité pour le portefeuille matériel BitBox02 (exigeant le firmware 9.4.0 ou supérieur), la correction des fuites DNS locales et le masquage des identifiants sensibles dans les journaux de débogage, entre autres. Craig Raw précise qu’aucun signe d’exploitation n’a été détecté et que les fonds des utilisateurs ne sont pas menacés, mais il recommande néanmoins à tous les utilisateurs d’effectuer la mise à jour dans les plus brefs délais.
