Coldcard выпустила прошивки 5.6.1 и 1.5.1Q 20 августа, повысив безопасность мнемонических фраз после ранее выявленной уязвимости

По данным BlockBeats, 20 августа Coldcard выпустила прошивку версии 5.6.1 для устройств Mk4/Mk5 и версии 1.5.1Q для устройств Q после трёхнедельной проверки безопасности, проведённой вслед за экстренным патчем от 31 июля. Обновление усиливает процесс генерации мнемонической фразы, требуя от пользователей добавить энтропию хотя бы одним из следующих способов: выполнить не менее 65 непредсказуемых нажатий клавиш, бросить кости 50 раз или подбросить монету 128 раз. Эти данные комбинируются со свежей энтропией от TRNG-чипа STM32 и защищённых элементов.

Прошивка также добавляет проверку PSBT в реальном времени перед подписанием, повышает безопасность USB, улучшает изоляцию Delta Mode и повышает качество генерации случайных чисел. Coldcard подчеркнула, что предыдущие версии прошивки невозможно обезопасить задним числом, поэтому пользователям, чьи мнемонические фразы были созданы в затронутом диапазоне версий, необходимо обновить устройства, создать новые мнемонические фразы и перевести средства на новые кошельки. Компания настоятельно рекомендует всем пользователям Mk4, Mk5 и Q как можно скорее обновить устройства и проверить подписи прошивки.