bibibi.cc正在加载…
起诉书指称Coldcard固件漏洞导致助记词可复现，并造成超1.4亿美元比特币被盗。
Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
PANews 10月22日消息，据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误，改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现。攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。起诉书还指两名创始人最迟于 2025 年 5 月已知悉该缺陷。原告寻求集体认证，并依据安大略省《消费者保护法》等法律索赔...
原文链接：https://www.panewslab.com/zh/articles/01a16205-dd9d-77fc-bf44-1c451cad315a
据PANews报道，加拿大安大略省高等法院公开的起诉书显示，Coinkite及联合创始人Rodolfo Novak、Peter D. Gray遭集体诉讼。
起诉书称，自2021年3月起的固件因构建错误改用MicroPython的Yasmarang伪随机数生成器，导致助记词可被复现。
起诉书称，攻击者自2026年7月30日起利用该漏洞盗币，首轮25分钟内转走约594枚BTC，累计损失超过1.4亿美元。
起诉书指称，两名创始人最迟于2025年5月已知悉该缺陷。
原告寻求集体认证，并依据安大略省《消费者保护法》等法律索赔。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
助记词相当于控制钱包资产的重要密钥备份。起诉书的核心说法是，固件使用的伪随机数生成方式存在问题，使助记词可能被他人复现，进而导致比特币被转走。以上漏洞、损失及知情时间均为起诉书中的指控。
如果起诉书中的说法成立，相关问题将直接涉及硬件钱包生成助记词的安全性，并可能影响用户对相关设备的信任。诉讼还涉及超过1.4亿美元的声称损失及消费者保护索赔。
Coldcard用户应关注Coinkite的正式回应、受影响固件范围以及后续法院进展；仅凭当前报道不能确认具体设备是否受影响。
正在加载事件时间线…