Sparrow Wallet выпустила версию 2.5.4: проверка кода с поддержкой ИИ устранила ряд уязвимостей безопасности

TechFlow сообщает, что 28 августа, по данным Decrypt, Биткоин-кошелек Sparrow Wallet, ориентированный на конфиденциальность, выпустил обновление версии 2.5.4. Разработчик Крейг Роу сообщил, что данное обновление стало результатом проверки кода с привлечением ИИ, и подавляющее большинство исправлений были найдены именно в ходе этой процедуры. Поводом для такой проверки послужил инцидент с эксплуатацией уязвимости в коде генерации сид-фразы устройства Coldcard, а также публикация в Китае моделей ИИ без ограничений, которые радикально повышают эффективность поиска уязвимостей в крупных кодовых базах.

В число основных изменений вошли: проверка достоверности транзакций, возвращаемых сервером Electrum; ужесточение требований безопасности к аппаратному кошельку BitBox02 (требуется версия прошивки 9.4.0 и выше); устранение утечки локального DNS; скрытие конфиденциальных данных в логах отладки и прочее. По словам Роу, признаков эксплуатации уязвимостей не зафиксировано, средства пользователей в безопасности, однако он все же рекомендует всем пользователям оперативно установить обновление.