跳到正文
原文
PANews·· 1 小时前精选

Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗

内容摘要

据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。

推荐理由

起诉书指控的是构建错误导致助记词可复现，尚未经法院认定为实际漏洞或损失事实。

来源：PANews · panewslab.com

打开原文
#安全事件#安全#钱包#Bitcoin

所属事件

Coinkite遭集体诉讼，固件缺陷被指致超1.4亿美元BTC被盗

据加拿大安大略省高等法院起诉书，Coldcard 制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔，上述指控尚未经法院认定。

最新变化：新增原告姓名、个人损失金额及被告被指2025年5月已知悉漏洞。

影响怎么看

AI 根据来源整理，含条件性分析

  • 若法院受理集体认证并认定固件缺陷成立，可能扩大 Coinkite 面临的赔偿责任范围，影响持有 2021 年 3 月后固件 Coldcard 的用户索赔资格。

    成立条件：
    取决于法院是否认定固件缺陷与用户损失之间的因果关系，以及集体认证是否获批；当前材料仅为原告指控，尚未经法院认定。
    接着看：
    法院对集体认证申请的裁定，以及被告对固件缺陷指控的回应。
    查看依据 · 2 篇报道

整理于

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    Coinkite 遭加拿大集体诉讼，被指种子短语缺陷致用户损失超 1.4 亿美元

    查看摘要与出处

    据加拿大安大略省高等法院诉状，COLDCARD 用户 Amir Reza Naderi 对硬件钱包公司 Coinkite Inc. 及联合创始人 Rodolfo Novak、Peter D. Gray 提起集体诉讼，指控其 2021 年 3 月固件更新存在构建与链接错误，导致设备改用非加密伪随机数生成器，攻击者可离线复现种子短语并推导私钥。诉状称该缺陷自 2026 年 7 月 30 日起被利用，首轮约 25 分钟内约 594 枚 BTC（约 3,800 万美元）被转走，用户累计损失超 1.4 亿美元；原告称其 8 月 6 日损失 1.22940052 枚 BTC（约 7.98 万美元），并指控被告 2025 年 5 月已获知漏洞却未警告用户，请求法院认定其违反安大略省《消费者保护法》并判令赔偿。上述内容仅为原告指控，尚未经法院认定。

    核对原文 ↗

  • 同一消息ChainCatcher 链捕手 · 中文资讯

    Coldcard 制造商 Coinkite 在加拿大安大略省面临集体诉讼，被指固件随机数存在缺陷

    查看摘要与出处

    ChainCatcher 消息，Coldcard 硬件钱包制造商 Coinkite 及其联合创始人 Rodolfo Novak、Peter D. Gray 在加拿大安大略省面临集体诉讼。诉讼指控 Coldcard 自 2021 年 3 月左右起使用的标准固件未采用真随机数生成器，而依赖可预测的软件伪随机数生成器，导致助记词可能被复现、用户持有的 Bitcoin 面临未经授权访问风险；诉讼请求集体认证，主张 Coinkite 违反《消费者保护法》和《货物销售法》，并涉及过失、违约等指控，要求赔偿。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题Odaily 星球日报 · 重要快讯

    星球午讯：比特币现货 ETF 单日净流入 5.28 亿美元，Papertrade 日收入跌出协议前 20

    查看摘要与出处

    比特币现货 ETF 昨日总净流入 5.28 亿美元，已连续 3 日净流入。Papertrade 在代币禁转后日收入跌出协议前 20。Dragonfly 管理合伙人 Haseeb Qureshi 称网络安全领域出现攻击浪潮，链上被黑事件数量上升；疑似侃爷抵押 1.85 万枚 WETH 借出 2501 万美元稳定币，ETH 多单均价降至 2553.31 美元。

    核对原文 ↗

  • 同资产主题CoinDesk

    CoinDesk：比特币ETF三日净流入10.8亿美元，尚不及历史陡涨所需节奏

    查看摘要与出处

    CoinDesk根据数据分析称，比特币ETF三个交易日吸引10.8亿美元净流入，但过去陡峭上涨对应约每天2.35亿美元的净流入，当前资金流入尚未达到该节奏。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Trader T 统计：昨日比特币现货 ETF 净流入 5.2841 亿美元

    查看摘要与出处

    深潮 TechFlow 消息，据 Trader T（@thepfund）统计，昨日比特币现货 ETF 总净流入 5.2841 亿美元，当月累计净流入升至 4.633 亿美元，2026 年年初至今累计净流入 13.9 亿美元。其中贝莱德 IBIT 净流入 2.35 亿美元，富达 FBTC 净流入 2.1271 亿美元，Grayscale GBTC 净流入 3,259 万美元。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    The DeFi Edge 统计：比特币横盘期间分红增长的 DeFi 代币中位数涨幅更高

    查看摘要与出处

    The DeFi Edge 统计显示，8 月 22 日至 10 月 20 日比特币横盘期间（涨幅 5.6%），19 个向持币者发放实际收益的头部 DeFi 代币中有 14 个跑赢比特币，中位数涨幅 12.9%。其中分红增长组中位数涨幅 18.3%，另一组仅 6.9%；Raydium 因 LaunchLab 接入 StonkFun、回购规模从 7 月 36 万美元增至 9 月 394 万美元，上涨 178%。作者指出仅看估值倍数无法预判涨跌（AERO 估值 8.7 倍涨 77%，edgeX 估值 15 倍却跌 22%），并提示 Hyperliquid 每月约 8 亿美元 HYPE 解锁抛压压制币价。样本仅 19 个代币、59 天，结论供参考。

    核对原文 ↗

相关资产