RecodeX 重构消息,比特币多签硬件钱包Frostsnap发布v0.4.0版本,修复两项安全问题,目前未发现用户资金损失。问题一(FSA-2026-001):恶意签名请求可将某笔输出标记为“属于用户钱包”,设备未核验该声明且不在确认屏显示,可能导致资金被转至用户未见过的地址;问题二(FSA-2026-002):找零地址可能超出钱包恢复扫描范围,备份恢复后会显示资金缺失,实际仍在钱包内。更新后应用会提示升级设备固件,并新增固件降级保护。团队建议尽快更新应用与固件。