RecodeX 重构消息,8月20日,Coldcard发布最新固件5.6.1(Mk4/Mk5)和1.5.1Q(Q),在7月31日紧急修复后持续三周安全审查的基础上推出,重点针对助记词生成攻击风险。新生成的每个助记词必须加入至少一种用户熵源,包括不规律按键至少65次、实体骰子投掷50次或实体硬币抛掷128次,并与STM32 TRNG、SE1和SE2提供的新鲜熵组合。新固件还增加签名前分阶段PSBT验证,强化USB连接及固件更新边界,改善Delta Mode隔离机制,修复活跃钱包备份问题,并加强随机数生成器初始化及故障检查,调整SIGHASH默认设置。官方提醒,更新固件无法修复此前受影响固件生成的已有助记词,用户应先更新设备,再生成并验证全新助记词,将资金迁移至新钱包。
Coldcard发布新固件强化安全,用户需重新生成助记词
后续报道
Coldcard固件新增安全措施应对1.3亿美元比特币漏洞
RecodeX 重构消息,Coinkite发布Coldcard最新固件,要求用户在生成钱包种子时添加自己的随机性,并修复了三周审查中发现的额外安全问题。此前,该公司曾遭遇1.3亿美元的比特币漏洞事件。