Coldcard用戶起訴Coinkite創始人，稱其忽視2025年安全警告

一名 Coldcard 客戶在安大略省對硬件錢包製造商 Coinkite Inc. 及其聯合創始人提起了集體訴訟。

指控稱，Coinkite 的聯合創始人早在 2025 年 5 月就已知曉其種子生成系統存在問題，卻未採取任何措施。

爲什麼 Coldcard 會被起訴？

Amir Reza Naderi 提交了起訴狀 文件提交至安大略省高等法院。Coinkite Inc.、Rodolfo Novak 和 Peter D. Gray 被列爲被告。案卷編號 CV-26-00018158 於 2026 年 9 月 11 日以電子方式簽發。文件中指出，Novak 和 Gray 是聯合創始人、董事或高管，曾參與管理 Coinkite 及其 Coldcard 產品。

納德里表示，他在8月6日損失了1.22940052枚比特幣（約合79,800美元），並指控被告自2025年5月起就知曉其系統存在漏洞，卻未向客戶發出警告。他請求法院裁定Coinkite違反了安大略省《消費者保護法》。

納德里希望法院批准將該案作爲集體訴訟處理。如果勝訴，他要求獲得補償性賠償和懲罰性賠償，並設立一個訴訟信託基金來分配所判賠的任何款項。

Coldcard是一款加拿大製造的硬件錢包。它的作用是生成助記詞——即一組能夠訪問用戶比特幣的單詞，其設計初衷是利用專爲生成隨機數而打造的特殊芯片來完成這一任務。然而，在2021年3月，一次固件更新悄然將這一任務從硬件轉移到了軟件層面。

由於Coinkite使用了自己的方案，Coldcard的設置中關閉了芯片內置的隨機數生成器。一款名爲Yasmarang的備份工具依賴芯片序列號和計時器來生成數字，用於創建每個新的種子短語，導致部分Coldcard錢包生成的助記詞比應有的情況更容易被猜測。

據報道 Mk2 和 Mk3 僅有約 40 位的真實隨機性，遠低於 BIP-39 標準所假設的 128 位。

Coldcard 用戶被盜取了多少資金？

盜竊事件 始於 2026 年 7 月 30 日。據報道，攻擊者在 25 分鐘內從約 500 個錢包中盜取了約 594 枚比特幣，價值約 3800 萬美元。8 月初的報道顯示損失已超過 8800 萬美元，涉及超過 1,300 枚 BTC。

一份 聯合分析 由 WeirFoulds LLP 和 Edmonds Marshall McMahon 於 8 月 7 日在 Mondaq 上發佈，估計超過 5,200 名受害者的總損失爲 1.16 億美元。累計損失估計已超過 1.4 億美元。

大部分被盜比特幣隨後被歸集到少數幾個地址中，且這些地址未再記錄任何活動。

Coinkite 否認了其在 2025 年 5 月已知曉該漏洞的指控， 在其技術背景說明中寫道 發佈於 2026 年 7 月 30 日，稱其“直到今天才知曉此漏洞”，並暗示外部方可能利用人工智能審查了其開源固件，從而率先發現了這一缺陷。

該公司表示，其自身幾周前進行的 AI 輔助代碼審查也未能發現該問題。

Coinkite 已 發佈了修復後的固件 適用於所有受影響的型號，但敦促 Coldcard 用戶創建新的助記詞並將資金轉移至其中。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。