Coldcard 于 8 月 20 日发布 5.6.1 和 1.5.1Q 版固件,针对此前的漏洞进一步增强助记词安全性。
据 BlockBeats 报道,8 月 20 日,Coldcard 在 7 月 31 日发布紧急补丁并经过为期三周的安全审查后,为 Mk4/Mk5 设备发布了 5.6.1 固件,为 Q 设备发布了 1.5.1Q 固件。此次更新强化了助记词生成机制,要求用户至少通过一种方式贡献熵:进行 65 次以上的随机按键操作、掷 50 次骰子或抛掷硬币 128 次,并结合来自 STM32 TRNG 和安全元件的新鲜熵。 该固件还新增了签名前的实时 PSBT 验证,强化了 USB 安全性,改善了 Delta Mode 隔离机制,并增强了随机数生成。Coldcard 强调,此前的固件版本无法获得追溯性安全保护,因此在受影响固件上生成助记词的用户必须更新固件、生成新的助记词,并将资金迁移至新钱包。该公司强烈建议所有 Mk4、Mk5 和 Q 用户及时更新固件并验证其签名。
Gate News·08-20 15:29
