Coldcardが新ファームウェアをリリースしセキュリティを強化、影響を受けるユーザーはニーモニックを再生成し資産を移行する必要があります。

BlockBeats ニュース、8月20日、Coldcard は最新ファームウェア 5.6.1（Mk4/Mk5）および 1.5.1Q（Q）をリリースしました。今回のアップデートは、7月31日の緊急修正後、3週間にわたるセキュリティレビューを継続した上での発表であり、特に以前のニーモニック生成攻撃によるセキュリティリスクに焦点を当てています。公式によると、新しく生成される各ニーモニックには、不規則なキー入力65回以上、物理ダイス投げ50回、または物理コイン投げ128回など、少なくとも1つのユーザーエントロピー源を組み込むことが必須となり、ユーザー入力は STM32 TRNG、SE1、SE2 が提供する新鮮なエントロピーと組み合わされます。

ニーモニック生成メカニズムの強化に加え、新ファームウェアでは署名前の即時段階的 PSBT 検証を追加し、USB 接続およびファームウェア更新の境界を強化し、Delta Mode の分離メカニズムを改善し、アクティブウォレットのバックアップ問題を修正し、乱数生成器の初期化および障害チェックをさらに強化し、SIGHASH のデフォルト設定を調整し、その他多数のセキュリティおよび正確性の改善を含みます。Coldcard は、今回のアップデートがデバイスへの攻撃リスクをさらに低減することを目的としていると述べています。

公式は特に、ファームウェアの更新では、以前の影響を受けたファームウェアで生成された既存のニーモニックを修復できないと注意を促しています。ユーザーのニーモニックが今回のセキュリティ公告の対象範囲に該当する場合は、まずデバイスを更新し、その後新しいニーモニックを生成・検証し、資金を新しいウォレットに移行する必要があります。Coldcard は、すべての Mk4、Mk5、Q ユーザーに対し、デバイスを速やかに更新し、ダウンロードしたファームウェアの署名を検証することを強く推奨しています。