亚洲财经

搜索

Coldcard发布新固件修复助记词生成攻击,并提示旧助记词仍需迁移

PANews 8月20日消息, 硬件钱包厂商 Coldcard 推出新固件版本,Mk4/Mk5 设备对应 5.6.1 版本,Q 设备对应 1.5.1Q 版本。该版本是继 7 月 31 日紧急修复补丁发布后,经过三周持续审查推出的,官方再次向此前因“助记词生成攻击”遭受严重经济损失的用户表示歉意。 新版本要求每次生成新助记词时必须提供一种用户熵源,包括至少 65 次时间间隔不可预测的按键、50 次掷骰子或 128 次抛硬币,并将该输入与 STM32 TRNG、SE1、SE2 提供的熵源相结合。

转载来源:PANews(panewslab.com),版权归原作者所有,仅供资讯参考。

资讯来源:PANews