Coldcard ha lanzado una actualización de firmware después de que una falla en la generación de semillas expusiera a algunos clientes al robo. La empresa insta a los usuarios de Mk4, Mk5 y Q a instalar el firmware 5.6.1. La actualización modifica la manera en que los dispositivos crean, protegen y validan los datos de la billetera. De manera significativa, ahora Coldcard exige que los usuarios añadan aleatoriedad durante la creación de la semilla.
Los usuarios pueden presionar teclas, lanzar dados o monedas. El dispositivo combina esa entrada con entropía del hardware y protecciones criptográficas. Sin embargo, la empresa advierte que la actualización no puede proteger semillas creadas mediante el proceso vulnerable.
Además de la generación de semillas, la versión incorpora salvaguardas en transacciones y conexiones USB. El dispositivo ahora realiza una comprobación PSBT inmediatamente antes de firmar. En consecuencia, los usuarios reciben una advertencia si una computadora modifica los detalles de la transacción después de la aprobación.
Asimismo, las sesiones cifradas ahora limitan las transferencias USB solo a los últimos resultados generados por el dispositivo. Además, Coldcard bloqueó las funciones de Delta Mode que podrían exponer información sensible de la semilla.
También, el firmware mejora el testeo de aleatoriedad del hardware, la recuperación de backups, la seguridad multisig y la verificación del firmware. Estos cambios reducen riesgos a lo largo de las etapas de uso de la billetera.
Coldcard también creó una página de estado de seguridad y ayuda a los clientes a mover fondos de semillas expuestas. Las autoridades siguen investigando robos asociados con la vulnerabilidad anterior.
