Sparrow Wallet 2.5.4 버전 출시, AI 지원 코드 검토로 다수 보안 취약점 해결

TechFlow 소식: 8월 28일 Decrypt 보도에 따르면, 프라이버시 특화 비트코인 지갑 Sparrow Wallet이 8월 28일 버전 2.5.4 업데이트를 공개했다. 개발자 Craig Raw는 이번 업데이트가 AI 지원 코드 리뷰를 기반으로 했으며, 수정 사항 대부분이 해당 리뷰 과정에서 도출된 것이라고 밝혔다. 이번 리뷰 배경에는 과거 Coldcard에서 발생한 시드 생성 코드 취약점 공격 사례와 함께, 중국 내 무제한 AI 모델 출시로 대규모 코드베이스의 취약점 탐지 능력이 크게 향상된 점이 자리하고 있다.

주요 업데이트 내용으로는 Electrum 서버 응답 거래의 유효성 검증, BitBox02 하드웨어 지갑 보안 요구사항 강화(펌웨어 버전 9.4.0 이상 필수), 로컬 DNS 유출 조치, 디버그 로그 내 민감한 자격 증명 숨기기 등이 포함된다. Raw은 아직까지 악용 징후는 확인되지 않았고 사용자 자금은 안전하지만, 모든 사용자에게 즉시 업데이트를 권고한다고 전했다.