Coldcard 製造商 Coinkite 遭集體訴訟，訴訟指稱韌體缺陷導致逾 1.4 億美元比特幣被盜

來源：PANews2026/10/22 13:11

解讀

此一訴訟將 Coldcard 韌體問題從技術揭露轉變為 Coinkite 及其創辦人的法律責任問題，所指的建置錯誤被歸因於改用 MicroPython 的 Yasmarang 產生器，使助記詞可被重現。若法院採信該時間線，關鍵爭議將在於創辦人截至 2025 年 5 月已知悉何事，以及在被指稱的 2026 年 7 月約 594 BTC 被轉走之前，韌體發布與消費者保護義務是否遭到違反。值得關注安大略省法院是否認證集體訴訟、Coinkite 是否公布受影響韌體版本的獨立稽核，以及其他自託管廠商是否因其建置流程中的隨機數產生而面臨類似索賠。

如需對本乃榮提供反饋或相關疑問，請通過郵箱 crypto.news@kcex.com 聯繫我們

PANews 10 月 22 日報導，根據加拿大安大略省高等法院公開的起訴狀，Coldcard 硬體錢包製造商 Coinkite 及其共同創辦人 Rodolfo Novak 與 Peter D. Gray 遭集體訴訟。訴訟指稱，自 2021 年 3 月起發布的韌體因建置錯誤而改用 MicroPython 的 Yasmarang 偽隨機數產生器，導致助記詞可被重現。攻擊者自 2026 年 7 月 30 日起利用該漏洞盜幣，在最初 25 分鐘內轉走約 594 BTC，累計損失超過 1.4 億美元。訴訟亦指稱，兩名創辦人最遲於 2025 年 5 月已知悉該缺陷。原告正尋求集體訴訟認證，並依安大略省《消費者保護法》及其他法律請求損害賠償。

免責聲明: 本網站轉載的文章均來源於公開平台，僅供參考。這些文章不代表 KCEX 的觀點或意見。所有版權歸原作者所有。如果您認為任何轉載文章侵犯了第三方權利，請聯繫 crypto.news@kcex.com 以便將其刪除。 KCEX 不對轉載文章的及時性、準確性或完整性作出任何陳述或保證，並且不對基於此類內容所採取的任何行動或決定承擔責任。轉載材料僅供參考，不構成任何商業、金融、法律和/或稅務決策的建議、認可或依據。