硬件钱包厂商 Coldcard 日前发布公告，称已推出新固件版本，其中 Mk4、Mk5 设备对应 5.6.1 版本，Q 设备对应 1.5.1Q 版本。该版本系在 7 月 31 日紧急修复补丁发布后，经过三周的持续审查所推出。官方再次向因「助记词生成攻击」而遭受重大经济损失的用户表达歉意。据公告，新版本在每次生成新助记词时，必须提供一种用户熵源，包括至少 65 次时间间隔不可预测的按键、50 次掷骰子或 128 次抛硬币，并将该输入与 STM32 TRNG、SE1、SE2 提供的熵源结合使用。官方提醒，固件更新本身不会修复已在受影响固件上生成的助记词；如公告针对用户的助记词，需先更新设备，随后生成并验证新助记词后再转移资金，并建议所有 Mk4、Mk5 与 Q 用户更新并验证签名固件下载。
