已有助记词无法通过更新修复，Coldcard提醒受影响用户重新生成助记词并迁移资产

Tin Odaily: Coldcard phát hành firmware mới nhất 5.6.1 (Mk4/Mk5) và 1.5.1Q (Q). Bản cập nhật này dựa trên cuộc kiểm tra bảo mật kéo dài ba tuần sau bản sửa lỗi khẩn cấp ngày 31 tháng 7, tập trung vào rủi ro bảo mật phát sinh từ cuộc tấn công tạo cụm từ ghi nhớ trước đó. Mỗi cụm từ ghi nhớ mới được tạo phải bao gồm ít nhất một nguồn entropy từ người dùng, bao gồm gõ phím không đều tối thiểu 65 lần, ném xúc xắc vật lý 50 lần hoặc tung đồng xu vật lý 128 lần, kết hợp với entropy mới từ STM32 TRNG, SE1 và SE2. Firmware mới cũng bổ sung xác minh PSBT theo giai đoạn ngay lập tức trước khi ký, tăng cường ranh giới kết nối USB và cập nhật firmware, cải thiện cơ chế cô lập Delta Mode, khắc phục sự cố sao lưu ví hoạt động, tăng cường khởi tạo và kiểm tra lỗi bộ tạo số ngẫu nhiên, điều chỉnh cài đặt mặc định SIGHASH, đồng thời bao gồm nhiều cải tiến về bảo mật và tính chính xác. Coldcard cho biết bản cập nhật này nhằm giảm thiểu rủi ro thiết bị bị tấn công. Nhà sản xuất nhắc nhở rằng việc cập nhật firmware không thể sửa chữa các cụm từ ghi nhớ đã được tạo bởi firmware bị ảnh hưởng trước đó. Nếu cụm từ ghi nhớ của người dùng nằm trong phạm vi thông báo bảo mật lần này, người dùng nên cập nhật thiết bị trước, sau đó tạo và xác minh cụm từ ghi nhớ hoàn toàn mới, đồng thời chuyển toàn bộ tài sản sang ví mới. Coldcard khuyến nghị tất cả người dùng Mk4, Mk5 và Q cập nhật thiết bị kịp thời và xác minh chữ ký của firmware tải xuống.