PANews 8월 20일 소식, 하드웨어 지갑 제조사 Coldcard가 새 펌웨어 버전을 출시했다. Mk4/Mk5 기기는 5.6.1 버전, Q 기기는 1.5.1Q 버전이다. 이번 버전은 7월 31일 긴급 수정 패치가 발표된 뒤 3주간 지속적인 검토를 거쳐 출시됐으며, 공식 측은 앞서 ‘니모닉 생성 공격’으로 심각한 경제적 손실을 입은 사용자들에게 다시 사과를 표했다.

새 버전은 새 니모닉을 생성할 때마다 사용자 엔트로피 소스를 반드시 제공하도록 요구한다. 여기에는 최소 65회의 시간 간격을 예측할 수 없는 키 입력, 50회의 주사위 던지기 또는 128회의 동전 던지기가 포함되며, 해당 입력은 STM32 TRNG, SE1, SE2가 제공하는 엔트로피 소스와 결합된다. 펌웨어를 업데이트해도 이미 영향을 받은 펌웨어에서 생성된 니모닉은 복구되지 않는다. 이 공지가 사용자의 니모닉에 해당한다면 먼저 기기를 업데이트한 뒤 새 니모닉을 생성하고 검증한 다음 자금을 이체해야 한다. 또한 모든 Mk4, Mk5 및 Q 사용자에게 서명된 펌웨어 다운로드를 업데이트하고 검증할 것을 권장한다.