Coldcard đã phát hành một bản nâng cấp firmware sau khi một lỗi trong quá trình tạo seed khiến một số khách hàng bị lộ seed và có nguy cơ bị trộm. Công ty yêu cầu người dùng Mk4, Mk5 và Q cài đặt firmware 5.6.1. Bản cập nhật này thay đổi cách thiết bị tạo, bảo vệ và xác thực dữ liệu ví. Đáng chú ý, Coldcard giờ đây yêu cầu người dùng bổ sung ngẫu nhiên khi tạo seed.
Người dùng có thể bấm nút, lắc xúc xắc hoặc tung đồng xu. Thiết bị kết hợp dữ liệu đầu vào này với entropy phần cứng và các biện pháp bảo vệ mật mã. Tuy nhiên, công ty cảnh báo rằng bản nâng cấp không thể bảo vệ những seed đã được tạo bằng quy trình dễ bị tấn công trước đó.
Ngoài việc tạo seed, bản phát hành còn bổ sung các biện pháp bảo vệ cho giao dịch và kết nối USB. Thiết bị hiện thực hiện kiểm tra PSBT ngay trước khi ký giao dịch. Do đó, người dùng sẽ nhận được cảnh báo nếu máy tính thay đổi chi tiết giao dịch sau khi đã phê duyệt.
Thêm vào đó, các phiên mã hóa hiện chỉ cho phép chuyển USB với kết quả mới nhất do thiết bị tạo ra. Ngoài ra, Coldcard đã chặn các tính năng Delta Mode có thể làm lộ thông tin nhạy cảm từ seed.
Bên cạnh đó, firmware cải thiện việc kiểm tra tính ngẫu nhiên phần cứng, phục hồi backup, bảo mật multisig và xác minh firmware. Các thay đổi này giúp giảm rủi ro ở tất cả các giai đoạn sử dụng ví.
Coldcard cũng đã tạo một trang trạng thái bảo mật và hỗ trợ khách hàng chuyển tiền khỏi seed bị lộ. Cơ quan chức năng vẫn tiếp tục điều tra các vụ trộm liên quan đến lỗ hổng trước đây.
