Sparrow Walletがバージョン2.5.4をリリース、AI支援のコードレビューにより複数のセキュリティ脆弱性を修正

TechFlow報道によると、8月28日にDecryptが報じたところ、プライバシー重視のビットコインウォレット「Sparrow Wallet」が同日2.5.4バージョンのアップデートをリリースしました。開発者のCraig Raw氏によれば、今回のアップデートはAI支援によるコードレビューを基に進められ、修正の大部分が同レビューの結果に基づいています。本レビューの背景には、以前Coldcardで発生したシード生成コードの脆弱性を突く攻撃事件と、中国製の無制限AIモデルの公開により大規模コードベースの脆弱性検出能力が大幅に向上したことが挙げられます。

主な更新内容は次のとおりです：Electrumサーバーからの応答取引の正当性検証、BitBox02ハードウェアウォレットのセキュリティ要件強化（ファームウェアバージョン9.4.0以降必須）、ローカルDNSリークの問題修正、デバッグログ内の機密情報の非表示など。Raw氏によれば、悪用された兆候は一切確認されておらず、ユーザー資金も脅威に晒されていませんが、全ユーザーに対する迅速なアップデート実施を推奨すると述べています。