Sparrow Wallet phát hành phiên bản 2.5.4, kiểm tra mã nguồn hỗ trợ AI khắc phục nhiều lỗ hổng bảo mật

TechFlow đưa tin, vào ngày 28 tháng 8, theo Decrypt, ví Bitcoin chú trọng tính riêng tư Sparrow Wallet đã phát hành bản cập nhật phiên bản 2.5.4. Nhà phát triển Craig Raw cho biết bản cập nhật lần này được thúc đẩy bởi quá trình xem xét mã nguồn do AI hỗ trợ, với phần lớn các bản vá lỗi đều bắt nguồn từ đợt rà soát này. Bối cảnh cho đợt rà soát này là vụ tấn công khai thác lỗ hổng trong mã tạo seeds trước đây tại Coldcard, cũng như việc các mô hình AI không giới hạn từ Trung Quốc ra mắt đã nâng cao đáng kể khả năng dò tìm lỗ hổng trên các kho mã nguồn lớn.

Các nội dung cập nhật chính bao gồm: xác minh tính hợp lệ của giao dịch do máy chủ Electrum trả về, siết chặt yêu cầu bảo mật đối với ví cứng BitBox02 (yêu cầu firmware từ phiên bản 9.4.0 trở lên), khắc phục lỗi rò rỉ DNS cục bộ, ẩn các thông tin xác thực nhạy cảm trong nhật ký gỡ lỗi, v.v. Ông Raw cho biết chưa phát hiện dấu hiệu nào bị lợi dụng, tài sản của người dùng vẫn an toàn, nhưng vẫn khuyến nghị tất cả người dùng nên cập nhật ngay khi có thể.