Frostsnap发布v0.4.0版本修复两个安全漏洞，称未发现用户资金损失

比特币多签钱包Frostsnap在X平台发文称，v0.4.0版本已发布，修复两个安全漏洞，目前未发现用户资金损失。第一个漏洞为恶意签名请求可将输出标记为属于用户钱包，但设备未验证该声明，恶意应用可能将资金发送至用户未确认的地址；第二个漏洞为支付找零可能落入钱包恢复扫描范围之外的深位密钥链，恢复备份后钱包余额显示不全，但资金实际上未丢失。漏洞已由用户发现并报告，团队自行发现另一个漏洞。更新还包括固件降级保护和数十项修复。用户需从官方渠道下载最新应用并升级设备固件。