重要 Coldcard 發布 5.6.1/1.5.1Q 固件更新，脩復助記詞生成攻擊相關安全問題

BiRun 訊，硬件錢包廠商 Coldcard 發布公告稱，已推出新固件版本，Mk4/Mk5 設備對應 5.6.1 版本，Q 設備對應 1.5.1Q 版本。該版本是繼 7 月 31 日緊急脩復補丁發布後，經過三週持續審査推出的，官方再次向此前因「助記詞生成攻擊」遭受嚴重經濟損失的用戶表示歉意。據公告，新版本要求每次生成新助記詞時必須提供一種用戶熵源，包括至少 65 次時間間隔不可預測的按鍵、50 次擲骰子或 128 次拋硬幣，並將該輸入與 STM32 TRNG、SE1、SE2 提供的熵源相結閤。官方提示，更新固件本身不會脩復已在受影響固件上生成的助記詞，如相關公告適用於用戶的助記詞，需先更新設備，再生成並驗証新助記詞後轉移資金，並建議所有 Mk4、Mk5 和 Q 用戶更新並驗証簽名固件下載。