Coldcard seed-säkerhetsuppdatering: 65 tangenttryckningar, gamla seeds går inte att åtgärda

Coinkite har släppt en fast (korrigerad) Coldcard-firmware efter ett exploit som påverkade hur Coldcard skapar frön (seed) och som kunde utnyttjas vid seed-generering. Uppdateringen ändrar hur en ny Coldcard-seedfras skapas genom att tvinga fram betydligt mer fysisk entropi. Ny krav för en Coldcard-seed: användare måste lägga till extra slumpmässighet—antingen 65 knapptryckningar (vid oförutsägbara tillfällen), 50 tärningskast eller 128 myntkast. Detta minskar beroendet av eventuellt bristfällig intern slumpgenerering. Viktig begränsning: att installera fixen reparerar inte en Coldcard-seed som skapats på drabbade firmwareintervall. Om du skapade en Coldcard-seed med sårbar firmware bör du skapa en ny seed och migrera dina medel, eftersom att klona/återskapa orden behåller samma svaghet. Ett snävt undantag nämns bara om användaren följde den drabbade arbetsprocessen och registrerade minst 50 privata, oberoende ”rättvisa” tärningskast (utan att exponera själva sekvensen). Rekommenderade versioner är Coldcard-firmware 5.6.1 för Mk4/Mk5 och 1.5.1Q för Coldcard Q. Rådgivningen betonar också att användare bör kontrollera firmwarets digitala signatur innan de installerar och göra en liten testöverföring innan de flyttar hela saldon. Incidenten ska ha lett till allvarliga förluster, och polisen/utredande myndigheter har utrett, men något verifierat antal drabbade offer eller total förlustsumma har inte publicerats.