ไม่มีทางแก้ไข seed phrase ที่มีอยู่ด้วยการอัปเดตได้ Coldcard เตือนผู้ใช้ที่ได้รับผลกระทบให้สร้าง seed phrase ใหม่และย้ายสินทรัพย์

Odaily รายงานว่า Coldcard ได้เผยแพร่เฟิร์มแวร์เวอร์ชันล่าสุด 5.6.1 (Mk4/Mk5) และ 1.5.1Q (Q) การอัปเดตครั้งนี้ตั้งอยู่บนการตรวจสอบความปลอดภัยที่ดำเนินต่อเนื่องเป็นเวลาสามสัปดาห์หลังจากการแก้ไขฉุกเฉินเมื่อวันที่ 31 กรกฎาคม และให้ความสำคัญกับการรับมือกับความเสี่ยงด้านความปลอดภัยจากการโจมตีการสร้าง seed phrase ในครั้งก่อน seed phrase ใหม่ทุกคำที่สร้างขึ้นจะต้องผนวกแหล่งเอนโทรปีจากผู้ใช้อย่างน้อยหนึ่งแหล่ง ได้แก่ การกดปุ่มแบบไม่สม่ำเสมออย่างน้อย 65 ครั้ง การทอยลูกเต๋าจริง 50 ครั้ง หรือการโยนเหรียญจริง 128 ครั้ง และนำไปรวมกับเอนโทรปีใหม่จาก STM32 TRNG, SE1 และ SE2 เฟิร์มแวร์ใหม่ยังเพิ่มการตรวจสอบ PSBT แบบแบ่งขั้นตอนทันทีในระหว่างการลงนาม เสริมความแข็งแกร่งให้กับขอบเขตการเชื่อมต่อ USB และการอัปเดตเฟิร์มแวร์ ปรับปรุงกลไกการแยกส่วน Delta Mode แก้ไขปัญหาการสำรองข้อมูลกระเป๋าเงินที่ใช้งานอยู่ เสริมสร้างการเริ่มต้นของเครื่องสร้างตัวเลขสุ่มและการตรวจสอบข้อผิดพลาด ปรับการตั้งค่าเริ่มต้นของ SIGHASH และรวมการปรับปรุงด้านความปลอดภัยและความถูกต้องอีกหลายรายการ Coldcard ระบุว่าการอัปเดตครั้งนี้มีเป้าหมายเพื่อลดความเสี่ยงที่อุปกรณ์จะถูกโจมตีลงอีก และเตือนอย่างเป็นทางการว่าการอัปเดตเฟิร์มแวร์ไม่สามารถแก้ไข seed phrase ที่มีอยู่ซึ่งสร้างขึ้นจากเฟิร์มแวร์ที่ได้รับผลกระทบก่อนหน้านี้ได้ หาก seed phrase ของผู้ใช้อยู่ในขอบเขตที่ประกาศเตือนด้านความปลอดภัยในครั้งนี้ ควรอัปเดตอุปกรณ์ก่อน จากนั้นจึงสร้างและตรวจสอบ seed phrase ใหม่ทั้งหมด และย้ายเงินทุนไปยังกระเป๋าเงินใหม่ Coldcard แนะนำให้ผู้ใช้ Mk4, Mk5 และ Q ทั้งหมดอัปเดตอุปกรณ์โดยเร็วที่สุด และตรวจสอบลายเซ็นของเฟิร์มแวร์ที่ดาวน์โหลด