RecodeX 重构消息,硬件钱包厂商Coldcard发布新固件,Mk4/Mk5设备对应5.6.1版本,Q设备对应1.5.1Q版本。该版本在7月31日紧急修复补丁后经三周审查推出,官方再次向因「助记词生成攻击」遭受经济损失的用户致歉。新版本要求每次生成新助记词时必须提供用户熵源,包括至少65次不可预测按键、50次掷骰子或128次抛硬币,并与STM32 TRNG、SE1、SE2熵源结合。
Coldcard发布固件更新修复助记词生成攻击
后续报道
Coldcard发布新固件修复种子生成攻击漏洞
RecodeX 重构消息,8月21日,硬件钱包厂商Coldcard发布新版固件,修复此前曝光的种子生成攻击问题。此次更新覆盖Mk4/Mk5的5.6.1版本及Q系列的1.5.1Q版本。
Coldcard固件更新强化种子生成,旧种子仍不安全
RecodeX 重构消息,Coinkite发布Coldcard固件更新,强化种子生成机制,并敦促用户生成新的种子短语。该公司警告称,尽管进行了安全升级,现有易受攻击的种子仍不安全。