PANews 8月20日消息,硬體錢包廠商 Coldcard 推出新韌體版本,Mk4/Mk5 設備對應 5.6.1 版本,Q 設備對應 1.5.1Q 版本。該版本是繼 7 月 31 日緊急修復補丁發布後,經過三週持續審查推出的,官方再次向此前因「助記詞生成攻擊」遭受嚴重經濟損失的用戶表示歉意。
新版本要求每次生成新助記詞時必須提供一種用戶熵源,包括至少 65 次時間間隔不可預測的按鍵、50 次擲骰子或 128 次拋硬幣,並將該輸入與 STM32 TRNG、SE1、SE2 提供的熵源相結合。更新韌體不會修復已在受影響韌體上生成的助記詞,如果此通知適用於用戶的助記詞,需先更新設備,再生成並驗證新助記詞後轉移資金,並建議所有 Mk4、Mk5 和 Q 用戶更新並驗證簽章韌體下載。




