这家硬件钱包制造商表示,用户应创建新的助记词,将比特币转移到新生成的钱包中,并更新固件。目前其正推进进一步补丁,以加强从TRNG错误中的恢复能力。
Coldcard就其密钥生成过程相关的持续安全问题再次发出高级别警告,要求用户将比特币转移至新创建的钱包,并生成全新的助记词。该公司表示,这一漏洞与约4,000万美元的损失有关,目前仍构成现实风险,用户还应更新固件,并停止使用通过过时派生方法创建的地址,以降低未经授权转账的可能性。Coldcard还反驳了有关其最新固件会使设备永久变砖的说法。该公司称,临时性的TRNG错误通常可通过将设备彻底断电后重新启动来解决,关机过程中不会有数据写入闪存。开发人员表示,他们正依据STMicroelectronics已记录的恢复流程准备另一个补丁,并将加入包括有限重试、种子错误检测以及恢复后删除旧随机数输出在内的防护措施。对Coldcard Mk3设备的支持预计将通过单独的软件更新推出。