已有助記詞無法通過更新修復，Coldcard提醒受影響用戶重新生成助記詞並遷移資產

Odaily星球日報訊 Coldcard 發布最新韌體 5.6.1（Mk4/Mk5）和 1.5.1Q（Q）。此次更新基於 7 月 31 日緊急修復後持續三週的安全審查，重點應對此前助記詞生成攻擊帶來的安全風險。新生成的每個助記詞必須加入至少一種用戶熵源，包括不規律按鍵至少 65 次、實體骰子投擲 50 次或實體硬幣拋擲 128 次，並與 STM32 TRNG、SE1 和 SE2 提供的新鮮熵進行組合。新韌體還增加簽名前即時分階段 PSBT 驗證，強化 USB 連接及韌體更新邊界，改善 Delta Mode 隔離機制，修復活躍錢包備份問題，加強隨機數生成器初始化及故障檢查，調整 SIGHASH 預設設置，並包含多項安全性和正確性改進。Coldcard 表示，此次更新旨在進一步降低設備遭受攻擊的風險。官方提醒，更新韌體無法修復此前受影響韌體生成的已有助記詞。若用戶的助記詞屬於此次安全公告涉及範圍，應先更新設備，再生成並驗證全新的助記詞，並將資金遷移至新錢包。Coldcard 建議所有 Mk4、Mk5 和 Q 用戶及時更新設備，並核驗所下載韌體的簽名。