Coldcard發布新韌體修復助記詞生成攻擊,並提示舊助記詞仍需遷移

PANews 8月20日消息,硬體錢包廠商 Coldcard 推出新韌體版本,Mk4/Mk5 設備對應 5.6.1 版本,Q 設備對應 1.5.1Q 版本。該版本是繼 7 月 31 日緊急修復補丁發布後,經過三週持續審查推出的,官方再次向此前因「助記詞生成攻擊」遭受嚴重經濟損失的用戶表示歉意。

新版本要求每次生成新助記詞時必須提供一種用戶熵源,包括至少 65 次時間間隔不可預測的按鍵、50 次擲骰子或 128 次拋硬幣,並將該輸入與 STM32 TRNG、SE1、SE2 提供的熵源相結合。更新韌體不會修復已在受影響韌體上生成的助記詞,如果此通知適用於用戶的助記詞,需先更新設備,再生成並驗證新助記詞後轉移資金,並建議所有 Mk4、Mk5 和 Q 用戶更新並驗證簽章韌體下載。

分享至:

作者:PA一线

本內容只為提供市場資訊,不構成投資建議。

關注PANews官方賬號,一起穿越牛熊
PANews APP
分析:美債回購計劃或改善流動性,比特幣有望邁向18萬美元
PANews 快訊