Coldcard發布新韌體強化安全，受影響用戶需重新生成助憶詞並遷移資產

BlockBeats 消息，8 月 20 日，Coldcard 發布最新韌體 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新是在 7 月 31 日緊急修復後持續進行三週安全審查的基礎上推出，重點針對此前助憶詞生成攻擊帶來的安全風險。官方表示，新生成的每個助憶詞現在都必須加入至少一種用戶熵源，包括不規則按鍵至少 65 次、實體骰子投擲 50 次或實體硬幣拋擲 128 次，並將用戶輸入與 STM32 TRNG、SE1 和 SE2 提供的新鮮熵進行組合。

除強化助憶詞生成機制外，新韌體還增加了簽名前即時分階段 PSBT 驗證，強化 USB 連接及韌體更新邊界，改善 Delta Mode 隔離機制，修復活躍錢包備份問題，並進一步加強隨機數生成器初始化及故障檢查，同時調整 SIGHASH 默認設定，並包含多項安全性和正確性改進。Coldcard 表示，此次更新旨在進一步降低設備遭受攻擊的風險。

官方特別提醒，更新韌體無法修復此前受影響韌體生成的已有助憶詞。如果用戶的助憶詞屬於此次安全公告涉及範圍，應先更新設備，再生成並驗證全新的助憶詞，並將資金遷移至新錢包。Coldcard 強烈建議所有 Mk4、Mk5 和 Q 用戶及時更新設備，並核驗所下載韌體的簽名。