BlockBeats News, 27. August – Die Bitcoin-Multi-Signature-Hardware-Wallet Frostsnap hat Version 0.4.0 veröffentlicht, behebt zwei Sicherheitslücken und teilt mit, dass bisher keine Nutzerfonds verloren gegangen sind. Die beiden Probleme umfassen: Erstens (FSA-2026-001): Eine böswillige Signaturanfrage könnte einen bestimmten Output als „dem Wallet des Nutzers zugehörig“ markieren. Das Gerät prüfte diese Behauptung nicht und zeigte sie nicht auf dem Bestätigungsbildschirm an, wodurch es potenziell zu Überweisungen an eine Adresse kommen könnte, die der Nutzer noch nie gesehen hat. Zweitens (FSA-2026-002): Die Änderungsadresse kann außerhalb des Wiederherstellungs-Scans des Wallets liegen, was nach der Backup-Wiederherstellung zu einer angezeigten Verlustmeldung von Geldern führen kann, obwohl sich die Gelder noch im Wallet befinden. Die aktualisierte Anwendung fordert Nutzer dazu auf, die Geräte-Firmware zu aktualisieren, und führt einen Schutz gegen Firmware-Downgrades ein. Das Team empfiehlt, die Anwendung und Firmware umgehend zu aktualisieren.
