Coldcard发布新固件修复助记词生成攻击，并提示旧助记词仍需迁移

AI 摘要

一句话摘要: Coldcard发布新固件修复助记词生成攻击，旧助记词需迁移。 关键事实: 新固件要求生成助记词时加入用户熵源（按键、掷骰子或抛硬币），更新不修复旧助记词，需迁移资金，建议所有Mk4/Mk5/Q用户更新。 涉及主体: Coldcard, PANews, Mk4, Mk5, Q设备 可能影响: 提升硬件钱包助记词生成安全性，推动用户对固件更新和助记词管理的重视，可能引发行业对熵源设计的标准讨论。 是否值得继续跟踪: 是，因涉及资金安全漏洞修复，后续用户迁移和固件验证情况值得关注。 噪音/炒作风险: 低，事件基于实际安全漏洞和官方修复，非市场炒作。