Frostsnap исправляет две проблемы безопасности, выпускает v0.4.0 и добавляет защиту от понижения версии прошивки

Odaily News: Биткоин-аппаратный кошелек с мультиподписью Frostsnap выпустил версию v0.4.0, исправив две проблемы безопасности, при этом потерь средств пользователей не обнаружено. Во-первых, вредоносный запрос подписи мог пометить определенный вывод как принадлежащий кошельку пользователя, при этом устройство не проверяло это утверждение и не отображало его на экране подтверждения, что могло привести к переводу средств на адрес, который пользователь не видел. Во-вторых, адрес сдачи мог выходить за пределы диапазона сканирования при восстановлении кошелька, что после восстановления из резервной копии приводило к отображению недостатка средств, хотя сами средства фактически оставались в кошельке. После обновления приложение предложит пользователю обновить прошивку устройства, а также добавит защиту от понижения версии прошивки. Команда Frostsnap рекомендует пользователям как можно скорее обновить приложение и прошивку.