Coinkite 因 Coldcard 钱包漏洞遭集体诉讼，涉案超 1.4 亿美元比特币
Coinkite Sued After Coldcard Wallet Flaw Exposes $140M in Bitcoin
内容摘要
据 Bitcoin.com News 报道，多伦多公司 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 被提起集体诉讼，指控 Coldcard 硬件钱包固件五年多来生成可预测的助记词，导致超 1.4 亿美元比特币被盗。诉状称漏洞源于 2021 年 3 月固件的构建链接集成错误，改用 Micropython 的 Yasmarang 软件生成器而非硬件随机数生成器；攻击者于 2026 年 7 月 30 日开始利用，25 分钟内盗走约 594 BTC（约 3800 万美元）。原告 Amir Reza Naderi 称个人损失 1.22940052 BTC。Coinkite 于 7 月 30 日公开漏洞并次日发布修复固件，但已生成的助记词无法通过升级保护，用户需重建并转移资产。案件仍为拟议集体诉讼，指控未经法院认定，Coinkite 截至发稿未回应。
修复固件无法补救已生成的助记词，用户须重建密钥并转移资产才真正止损。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Coinkite遭集体诉讼，固件缺陷被指致超1.4亿美元BTC被盗
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
查看摘要与出处
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Coinkite 遭加拿大集体诉讼，被指种子短语缺陷致用户损失超 1.4 亿美元
查看摘要与出处
据加拿大安大略省高等法院诉状，COLDCARD 用户 Amir Reza Naderi 对硬件钱包公司 Coinkite Inc. 及联合创始人 Rodolfo Novak、Peter D. Gray 提起集体诉讼，指控其 2021 年 3 月固件更新存在构建与链接错误，导致设备改用非加密伪随机数生成器，攻击者可离线复现种子短语并推导私钥。诉状称该缺陷自 2026 年 7 月 30 日起被利用，首轮约 25 分钟内约 594 枚 BTC（约 3,800 万美元）被转走，用户累计损失超 1.4 亿美元；原告称其 8 月 6 日损失 1.22940052 枚 BTC（约 7.98 万美元），并指控被告 2025 年 5 月已获知漏洞却未警告用户，请求法院认定其违反安大略省《消费者保护法》并判令赔偿。上述内容仅为原告指控，尚未经法院认定。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Coldcard 制造商 Coinkite 在加拿大安大略省面临集体诉讼，被指固件随机数存在缺陷
查看摘要与出处
ChainCatcher 消息，Coldcard 硬件钱包制造商 Coinkite 及其联合创始人 Rodolfo Novak、Peter D. Gray 在加拿大安大略省面临集体诉讼。诉讼指控 Coldcard 自 2021 年 3 月左右起使用的标准固件未采用真随机数生成器，而依赖可预测的软件伪随机数生成器，导致助记词可能被复现、用户持有的 Bitcoin 面临未经授权访问风险；诉讼请求集体认证，主张 Coinkite 违反《消费者保护法》和《货物销售法》，并涉及过失、违约等指控，要求赔偿。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题PANews
Lookonchain监测：今日美国比特币ETF净流入5776枚BTC，以太坊ETF净流出4422枚ETH
查看摘要与出处
PANews 10月22日消息，据Lookonchain监测，今日美国比特币ETF净流入5776枚BTC，7日净流入11503枚BTC；以太坊ETF净流出4422枚ETH，7日净流出120629枚ETH。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
监测显示富达旗下 FBTC ETF 从 Binance 买入并提取 282.63 枚 BTC
查看摘要与出处
深潮 TechFlow 消息，10 月 22 日，据 Onchain Lens 监测，富达（Fidelity / DigitalAssets）旗下 FBTC ETF 钱包地址从 Binance 买入并提取了 282.63 枚 $BTC，总价值约合 2308 万美元。
核对原文 ↗同资产主题PANews
解读贝莱德申请的比特币下行保护ETF PBIT：结构化缓冲机制如何运作
查看摘要与出处
贝莱德于10月19日向美国SEC提交485APOS表格，注册名为安硕比特币管理保护ETF的新基金，拟用代码PBIT，为其第三只比特币ETF申请，目前处于申请阶段，代码、管理费与费用示例均为空白，未指定上市交易所与日期，按Rule 485(a)(2)自提交起75天生效，对应约2027年1月2日。该基金不直接投资比特币也不持有IBIT份额，而是持有以IBIT或类似比特币敞口为标的的期权，通过三组按月错开启动的看涨期权价差加固定收益资产运作。文件中约10%指单个分批启动时的初始最大损失敞口（购入期权行权价约为标的价值90%），不含费用且基金可随时变更；由于分批重叠，基金层面不存在固定保护起点、下限或上限，且保护以分批启动时价值为基准，标的上涨后买入的投资者承担的回撤空间可能大于10%。卖出虚值看涨期权会限制上行参与度，比特币大幅上涨时将明显落后于IBIT。文中引用彭博行业研究分析师James Seyffart的说法，该基金依据1940年投资公司法设立而非信托结构。IBIT截至10月19日净资产约657.0亿美元，一年期回报为负26.80%，同日获6.6516亿美元净流入。
核对原文 ↗
相关资产
BTC · Bitcoin
Bitcoin 原生资产；包装资产与 Bitcoin Cash 分开