Coldcard發佈新固件修復助記詞生成攻擊，並提示舊助記詞仍需遷移

8月20日消息， 硬件錢包廠商 Coldcard 推出新固件版本，Mk4/Mk5 設備對應 5.6.1 版本，Q 設備對應 1.5.1Q 版本。該版本是繼 7 月 31 日緊急修復補丁發佈後，經過三週持續審查推出的，官方再次向此前因“助記詞生成攻擊”遭受嚴重經濟損失的用戶表示歉意。 新版本要求每次生成新助記詞時必須提供一種用戶熵源，包括至少 65 次時間間隔不可預測的按鍵、50 次擲骰子或 128 次拋硬幣，並將該輸入與 STM32 TRNG、SE1、SE2 提供的熵源相結合。