Coldcardは、緊急の修正（emergency fix）後の3週間にわたるセキュリティ審査を経て、Mk4およびMk5向けにファームウェア5.6.1、Q向けに1.5.1Qをリリースしました。ChainCatcherによると、このアップデートは、以前に公開されていたニーモニック生成攻撃に関連するセキュリティ上のリスクに対処するものです。

新しいファームウェアでは、新たに生成される各ニーモニックに、少なくとも1つのユーザーのエントロピー源（例：65回の不規則なキー入力、50回の物理ダイスのロール、または128回の物理コインのフリップ）を含める必要があり、さらにSTM32 TRNG、SE1、SE2からの新しいエントロピーと組み合わせます。また、署名の前にPSBTのジャストインタイムの段階的検証を追加し、USB接続およびファームウェア更新の境界を強化し、デルタモードの分離を改善し、アクティブなウォレットのバックアップ問題を修正します。さらに、乱数生成器の初期化とフォールトチェックを強化し、デフォルトのSIGHASH設定を調整し、ほかのセキュリティおよび正確性の改善も含まれています。

Coldcardは、今回のアップデートはデバイス攻撃のリスクをさらに低減することを目的としていると述べました。同社はまた、ファームウェアの更新では、以前に影響を受けたファームウェアによって生成された既存のメネモニックを修正できないとも説明しています。セキュリティ通知の対象範囲にメネモニックが該当するユーザーは、まずデバイスを更新し、その後新しいメネモニックを生成して検証し、新しいウォレットへ資金を移す必要があります。Coldcardは、Mk4、Mk5、Qのすべてのユーザーに対して、速やかにアップデートし、ダウンロードしたファームウェアの署名を検証するよう促しました。