Coldcard 制造商 Coinkite 在加拿大安大略省面临集体诉讼，被指固件随机数存在缺陷
内容摘要
ChainCatcher 消息，Coldcard 硬件钱包制造商 Coinkite 及其联合创始人 Rodolfo Novak、Peter D. Gray 在加拿大安大略省面临集体诉讼。诉讼指控 Coldcard 自 2021 年 3 月左右起使用的标准固件未采用真随机数生成器，而依赖可预测的软件伪随机数生成器，导致助记词可能被复现、用户持有的 Bitcoin 面临未经授权访问风险；诉讼请求集体认证，主张 Coinkite 违反《消费者保护法》和《货物销售法》，并涉及过失、违约等指控，要求赔偿。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Coinkite遭集体诉讼，固件缺陷被指致超1.4亿美元BTC被盗
据加拿大安大略省高等法院起诉书，Coldcard 制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔，上述指控尚未经法院认定。
最新变化：新增原告姓名、个人损失金额及被告被指2025年5月已知悉漏洞。
影响怎么看
AI 根据来源整理，含条件性分析
若法院受理集体认证并认定固件缺陷成立，可能扩大 Coinkite 面临的赔偿责任范围，影响持有 2021 年 3 月后固件 Coldcard 的用户索赔资格。
- 成立条件：
- 取决于法院是否认定固件缺陷与用户损失之间的因果关系，以及集体认证是否获批；当前材料仅为原告指控，尚未经法院认定。
- 接着看：
- 法院对集体认证申请的裁定，以及被告对固件缺陷指控的回应。
查看依据 · 2 篇报道
- Coinkite 遭加拿大集体诉讼，被指种子短语缺陷致用户损失超 1.4 亿美元
深潮 TechFlow · Web3 资讯
诉状称，Coinkite 2021 年 3 月的固件更新存在构建与链接错误，导致设备改用非加密伪随机数生成器，攻击者可离线复现种子短语并推导私钥。
- Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
PANews
原告寻求集体认证，并依据安大略省《消费者保护法》等法律索赔。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
查看摘要与出处
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Coinkite 遭加拿大集体诉讼，被指种子短语缺陷致用户损失超 1.4 亿美元
查看摘要与出处
据加拿大安大略省高等法院诉状，COLDCARD 用户 Amir Reza Naderi 对硬件钱包公司 Coinkite Inc. 及联合创始人 Rodolfo Novak、Peter D. Gray 提起集体诉讼，指控其 2021 年 3 月固件更新存在构建与链接错误，导致设备改用非加密伪随机数生成器，攻击者可离线复现种子短语并推导私钥。诉状称该缺陷自 2026 年 7 月 30 日起被利用，首轮约 25 分钟内约 594 枚 BTC（约 3,800 万美元）被转走，用户累计损失超 1.4 亿美元；原告称其 8 月 6 日损失 1.22940052 枚 BTC（约 7.98 万美元），并指控被告 2025 年 5 月已获知漏洞却未警告用户，请求法院认定其违反安大略省《消费者保护法》并判令赔偿。上述内容仅为原告指控，尚未经法院认定。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
PANews：印度交易所 CoinDCX 疑似被盗约1599万 USDT
查看摘要与出处
PANews 10月22日消息，据 Darcy 资产救援（@DarcyAri）称，印度加密交易所 CoinDCX 疑似被盗约 1,599 万 USDT 和 5,783.81 TRX。10 月 21 日 23:35（UTC+8），CoinDCX 热钱包及多个充值地址向一 TRON 地址转入上述资金，最大一笔为 15,819,002 USDT；该地址随后将资金多次拆分并转入币安、OKX、Gate 等交易所的充值地址。
核对原文 ↗同主题资料CoinDesk
CoinDesk：比特币ETF三日净流入10.8亿美元，尚不及历史陡涨所需节奏
同主题资料深潮 TechFlow · Web3 资讯
对话 Folius 创始人 Jason Kam：Crypto VC 会消失，下一轮别再找 100x 新故事，直接买赢家
查看摘要与出处
Folius Ventures 创始人 Jason Kam 称，2030 年将不再有专门做一级投资的 Crypto VC，Crypto 机会已收敛为“万物上链”与“美元进入一切”两条主线，下一轮应直接买赢家而非寻找 100x 新故事。他透露 Folius 自 2024 年 9 月起基本停止 Crypto 一级投资，自己今年 1、2 月起将约 80%–90% 精力转向 AI 与二级市场，并预计未来 12–18 个月 BTC 逢低吸纳。他估算硅谷 AI 公司员工未来 2、3 年套现后若将 2%–15% 配置进 Crypto，潜在流入可达 100–600 亿美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Trader T 统计：昨日比特币现货 ETF 净流入 5.2841 亿美元
查看摘要与出处
深潮 TechFlow 消息，据 Trader T（@thepfund）统计，昨日比特币现货 ETF 总净流入 5.2841 亿美元，当月累计净流入升至 4.633 亿美元，2026 年年初至今累计净流入 13.9 亿美元。其中贝莱德 IBIT 净流入 2.35 亿美元，富达 FBTC 净流入 2.1271 亿美元，Grayscale GBTC 净流入 3,259 万美元。
核对原文 ↗