ColdcardはSeed攻撃後に主要なファームウェアアップグレードを展開

Coldcardは、シード生成の欠陥により一部顧客が盗難のリスクにさらされたことを受けて、ファームウェアのアップグレードを公開しました。同社はMk4、Mk5、Qユーザーにファームウェア5.6.1のインストールを強く推奨しています。今回のアップデートでは、デバイスがウォレットデータを生成、保護、検証する方法が変更されています。特に、Coldcardはユーザーにシード生成時にランダム性の追加を求めるようになりました。

ユーザーはキーを押したり、サイコロを振ったり、コインを投げたりできます。デバイスはその入力をハードウェアのエントロピーと暗号保護と組み合わせます。しかし、同社はこのアップグレードでは脆弱なプロセスで生成されたシードを保護できないと警告しています。

シード生成以外にも、トランザクションやUSB接続の保護機能が追加されました。デバイスは署名直前にPSBTチェックを行うようになりました。そのため、承認後にコンピューターがトランザクションの詳細を変更した場合、ユーザーに警告が表示されます。

さらに、暗号化セッションではUSB転送が最新のデバイス生成結果のみに制限されるようになりました。また、Coldcardはシードからの機密情報が漏れる可能性のあるDelta Modeの機能をブロックしました。

加えて、ファームウェアはハードウェアのランダム性テスト、バックアップの復元、マルチシグのセキュリティ、ファームウェア検証を改善しています。これらの変更により、ウォレット利用の各段階におけるリスクが低減されます。

Coldcardはさらにセキュリティステータスページを作成し、曝露されたシードからの資金移動を顧客に支援しています。当局は、以前の脆弱性に関連した盗難の調査を継続中です。