15:29
Coldcard于8月20日发布固件5.6.1和1.5.1Q,在先前的漏洞背景下增强助记词安全性
据 BlockBeats 报道,8月20日,Coldcard 在7月31日紧急补丁后进行了为期三周的安全审查,随后为 Mk4/Mk5 设备发布固件 5.6.1,为 Q 设备发布 1.5.1Q。此次更新强化了助记词生成,要求用户通过至少一种方式贡献熵:65次以上不规则按键、50次掷骰子或128次抛硬币,并结合来自 STM32 TRNG 和安全元件的新熵。 该固件还在签名前增加了实时 PSBT 验证,加强了 USB 安全性,改进了 Delta 模式的隔离性,并增强了随机数生成。Coldcard 强调,以前的固件版本无法追溯性修复,因此助记词位于受影响范围内的用户必须更新、生成新的助记词,并将资金迁移到新钱包。该公司强烈建议所有 Mk4、Mk5 和 Q 用户及时更新并验证固件签名。
展开