Coinkite遭集体诉讼，固件缺陷被指致超1.4亿美元BTC被盗
先了解这件事
据加拿大安大略省高等法院起诉书，Coldcard 制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔，上述指控尚未经法院认定。
AI 根据报道生成 · 1 小时前更新
影响怎么看
AI 根据来源整理，含条件性分析
若法院受理集体认证并认定固件缺陷成立，可能扩大 Coinkite 面临的赔偿责任范围，影响持有 2021 年 3 月后固件 Coldcard 的用户索赔资格。
- 成立条件：
- 取决于法院是否认定固件缺陷与用户损失之间的因果关系，以及集体认证是否获批；当前材料仅为原告指控，尚未经法院认定。
- 接着看：
- 法院对集体认证申请的裁定，以及被告对固件缺陷指控的回应。
查看依据 · 2 篇报道
- Coinkite 遭加拿大集体诉讼，被指种子短语缺陷致用户损失超 1.4 亿美元
深潮 TechFlow · Web3 资讯
诉状称，Coinkite 2021 年 3 月的固件更新存在构建与链接错误，导致设备改用非加密伪随机数生成器，攻击者可离线复现种子短语并推导私钥。
- Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
PANews
原告寻求集体认证，并依据安大略省《消费者保护法》等法律索赔。
整理于
报道时间线
沿着报道，了解事件的不同侧面。
- PANews精选Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。
- 深潮 TechFlow · Web3 资讯Coinkite 遭加拿大集体诉讼，被指种子短语缺陷致用户损失超 1.4 亿美元
据加拿大安大略省高等法院诉状，COLDCARD 用户 Amir Reza Naderi 对硬件钱包公司 Coinkite Inc. 及联合创始人 Rodolfo Novak、Peter D. Gray 提起集体诉讼，指控其 2021 年 3 月固件更新存在构建与链接错误，导致设备改用非加密伪随机数生成器，攻击者可离线复现种子短语并推导私钥。诉状称该缺陷自 2026 年 7 月 30 日起被利用，首轮约 25 分钟内约 594 枚 BTC（约 3,800 万美元）被转走，用户累计损失超 1.4 亿美元；原告称其 8 月 6 日损失 1.22940052 枚 BTC（约 7.98 万美元），并指控被告 2025 年 5 月已获知漏洞却未警告用户，请求法院认定其违反安大略省《消费者保护法》并判令赔偿。上述内容仅为原告指控，尚未经法院认定。
- ChainCatcher 链捕手 · 中文资讯Coldcard 制造商 Coinkite 在加拿大安大略省面临集体诉讼，被指固件随机数存在缺陷
ChainCatcher 消息，Coldcard 硬件钱包制造商 Coinkite 及其联合创始人 Rodolfo Novak、Peter D. Gray 在加拿大安大略省面临集体诉讼。诉讼指控 Coldcard 自 2021 年 3 月左右起使用的标准固件未采用真随机数生成器，而依赖可预测的软件伪随机数生成器，导致助记词可能被复现、用户持有的 Bitcoin 面临未经授权访问风险；诉讼请求集体认证，主张 Coinkite 违反《消费者保护法》和《货物销售法》，并涉及过失、违约等指控，要求赔偿。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。