Coldcard 發布新固件強化安全，受影響用戶需重新生成助記詞並遷移資產

ChainCatcher 消息，Coldcard 發布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基於緊急修復後持續三週的安全審查，重點應對此前助記詞生成攻擊帶來的安全風險。新生成的每個助記詞必須加入至少一種用戶熵源，包括不規律按鍵至少 65 次、實體骰子投擲 50 次或實體硬幣拋擲 128 次，並與 STM32 TRNG、SE1 和 SE2 提供的新鮮熵進行組合。

新固件還增加簽名前即時分階段 PSBT 驗證，強化 USB 連接及固件更新邊界，改善 Delta Mode 隔離機制，修復活躍錢包備份問題，加強隨機數生成器初始化及故障檢查，調整 SIGHASH 預設設置，並包含多項安全性和正確性改進。Coldcard 表示，此次更新旨在進一步降低設備遭受攻擊的風險。

官方提醒，更新固件無法修復此前受影響固件生成的已有助記詞。若用戶的助記詞屬於此次安全公告涉及範圍，應先更新設備，再生成並驗證全新的助記詞，並將資金遷移至新錢包。Coldcard 建議所有 Mk4、Mk5 和 Q 用戶及時更新設備，並核驗所下載固件的簽名。