Coldcard 製造商 Coinkite 遭集體訴訟，起訴書稱韌體漏洞致超 1.4 億美元比特幣被盜

PANews 10月22日消息，據加拿大安大略省高等法院公開的起訴書，Coldcard 硬體錢包製造商 Coinkite 及聯合創始人 Rodolfo Novak、Peter D. Gray 遭集體訴訟。起訴書稱，自 2021 年 3 月起的韌體因建置錯誤，改用 MicroPython 的 Yasmarang 偽隨機數生成器，導致助記詞可被復現。攻擊者自 2026 年 7 月 30 日起利用該漏洞盜幣，首輪 25 分鐘內轉走約 594 枚 BTC，累計損失超 1.4 億美元。起訴書還指兩名創始人最遲於 2025 年 5 月已知悉該缺陷。原告尋求集體認證，並依據安大略省《消費者保護法》等法律索賠。