콜드카드(Coldcard) 제조사 코인카이트(Coinkite)가 시드 생성 난수성을 강화한 새 펌웨어를 배포하고 기존 취약 시드의 교체를 권고했다.
코인카이트는 20일 보안 업데이트에서 콜드카드 Mk4·Mk5 사용자는 펌웨어 5.6.1로, Q 사용자는 1.5.1Q로 업그레이드하라고 밝혔다. 새 펌웨어는 새 마스터 시드와 임시 시드 생성 때 △예측하기 어려운 키 입력 65회 이상 △물리 주사위 50회 △물리 동전 던지기 128회 중 하나를 요구하도록 했다.
코인카이트는 이번 업데이트가 새로 생성되는 시드의 난수성을 강화하지만 이미 취약한 펌웨어에서 생성된 시드를 안전하게 바꾸지는 않는다고 설명했다. 회사는 2021년부터 2026년 7월까지 영향을 받은 펌웨어에서 시드가 생성됐을 가능성이 있으면 수정된 펌웨어에서 새 시드를 만들고 자금을 이전하라고 밝혔다.
이번 업데이트에는 시드 생성 외에 거래 서명 직전 PSBT 재검증, USB 데이터 처리 제한, 펌웨어 업데이트 검증 강화 등 보안 보완도 포함됐다. 코인카이트는 펌웨어 설치 뒤 기기에서 버전이 Mk4·Mk5는 5.6.1, Q는 1.5.1Q로 표시되는지 확인하라고 안내했다.

