PANews 8月20日消息、ハードウェアウォレットメーカー Coldcard は新ファームウェアバージョンをリリースした。Mk4/Mk5 デバイスは 5.6.1 バージョン、Q デバイスは 1.5.1Q バージョンが対象となる。このバージョンは、7月31日の緊急修正パッチ公開後、3週間にわたる継続的なレビューを経てリリースされたもので、公式は以前に「ニーモニック生成攻撃」によって深刻な経済的損失を被ったユーザーに対し、改めて謝罪した。

新バージョンでは、新しいニーモニックを生成するたびに、ユーザー由来のエントロピー源を必ず提供する必要がある。具体的には、時間間隔が予測できない少なくとも65回のキー入力、50回のサイコロ投げ、または128回のコイントスのいずれかを行い、その入力を STM32 TRNG、SE1、SE2 が提供するエントロピー源と組み合わせる。ファームウェアを更新しても、影響を受けたファームウェア上で生成済みのニーモニックは修復されない。この通知がユーザーのニーモニックに該当する場合は、先にデバイスを更新し、新しいニーモニックを生成・検証してから資金を移転する必要がある。また、すべての Mk4、Mk5、Q ユーザーに対し、署名付きファームウェアのダウンロードを更新・検証するよう推奨している。