Coldcard hat ein Firmware-Upgrade veröffentlicht, nachdem ein Fehler bei der Seed-Generierung einige Kunden Diebstählen ausgesetzt hat. Das Unternehmen empfiehlt Nutzern der Mk4, Mk5 und Q, Firmware 5.6.1 zu installieren. Das Update verändert die Art und Weise, wie Geräte Wallet-Daten erstellen, schützen und validieren. Bedeutend ist, dass Coldcard nun verlangt, dass Nutzer beim Erstellen des Seeds Zufallswerte hinzufügen.
Nutzer können Tasten drücken, Würfel rollen oder Münzen werfen. Das Gerät kombiniert diese Eingaben mit Hardware-Entropie und kryptographischen Schutzmaßnahmen. Allerdings warnt das Unternehmen, dass das Upgrade Seeds, die durch den anfälligen Prozess erzeugt wurden, nicht schützen kann.
Zusätzlich zur Seed-Generierung fügt die Veröffentlichung Schutzmaßnahmen für Transaktionen und USB-Verbindungen hinzu. Das Gerät führt nun unmittelbar vor der Signatur einen PSBT-Check durch. Dadurch erhalten Nutzer eine Warnung, wenn ein Computer die Transaktionsdetails nach der Freigabe verändert.
Weiterhin beschränken verschlüsselte Sitzungen die USB-Übertragungen nun auf die neuesten, vom Gerät generierten Ergebnisse. Außerdem hat Coldcard Delta Mode-Funktionen blockiert, die sensible Informationen aus dem Seed offenlegen könnten.
Darüber hinaus verbessert die Firmware die Prüfung der Hardware-Zufälligkeit, die Wiederherstellung von Backups, die Sicherheit bei Multisig und die Verifikation der Firmware. Diese Änderungen verringern Risiken in allen Phasen der Wallet-Nutzung.
Coldcard hat zudem eine Seite für den Sicherheitsstatus eingerichtet und unterstützt Kunden beim Umzug von Geldern von gefährdeten Seeds. Behörden untersuchen weiterhin Diebstähle, die mit der früheren Schwachstelle in Zusammenhang stehen.
