重要 Coldcard發布新固件強化安全，受影響用戶需重新生成助記詞並遷移資產

BiRun 訊，8 月 20 日，Coldcard 發布最新固件 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新是在 7 月 31 日緊急脩復後持續進行三週安全審査的基礎上推出，重點針對此前助記詞生成攻擊帶來的安全風險。官方表示，新生成的每個助記詞現在都必須加入至少一種用戶熵源，包括不規律按鍵至少 65 次、實體骰子投擲 50 次或實體硬幣拋擲 128 次，並將用戶輸入與 STM32 TRNG、SE1 和 SE2 提供的新鮮熵進行組閤。

除強化助記詞生成機製外，新固件還增加了簽名前卽時分階段 PSBT 驗証，強化 USB 連接及固件更新邊界，改善 Delta Mode 隔離機製，脩復活躍錢包備份問題，並進一步加強隨機數生成器初始化及故障檢査，衕時調整 SIGHASH 默認設置，並包含多項安全性和正確性改進。Coldcard 表示，此次更新旨在進一步降低設備遭受攻擊的風險。

官方特別提醒，更新固件無法脩復此前受影響固件生成的已有助記詞。如果用戶的助記詞屬於此次安全公告涉及範圍，應先更新設備，再生成並驗証全新的助記詞，並將資金遷移至新錢包。Coldcard 強烈建議所有 Mk4、Mk5 和 Q 用戶及時更新設備，並覈驗所下載固件的簽名。