Coldcard受害者起诉Coinkite创始人，指控其忽视2025年5月警告

一名 Coldcard 客户在安大略省对硬件钱包制造商 Coinkite Inc. 及其联合创始人提起了集体诉讼。

指控称，Coinkite 的联合创始人早在 2025 年 5 月就已知晓其种子生成系统存在问题，却未采取任何措施。

为什么 Coldcard 会被起诉？

Amir Reza Naderi 提交了起诉状 文件提交至安大略省高等法院。Coinkite Inc.、Rodolfo Novak 和 Peter D. Gray 被列为被告。案卷编号 CV-26-00018158 于 2026 年 9 月 11 日以电子方式签发。文件中指出，Novak 和 Gray 是联合创始人、董事或高管，曾参与管理 Coinkite 及其 Coldcard 产品。

纳德里表示，他在8月6日损失了1.22940052枚比特币（约合79,800美元），并指控被告自2025年5月起就知晓其系统存在漏洞，却未向客户发出警告。他请求法院裁定Coinkite违反了安大略省《消费者保护法》。

纳德里希望法院批准将该案作为集体诉讼处理。如果胜诉，他要求获得补偿性赔偿和惩罚性赔偿，并设立一个诉讼信托基金来分配所判赔的任何款项。

Coldcard是一款加拿大制造的硬件钱包。它的作用是生成助记词——即一组能够访问用户比特币的单词，其设计初衷是利用专为生成随机数而打造的特殊芯片来完成这一任务。然而，在2021年3月，一次固件更新悄然将这一任务从硬件转移到了软件层面。

由于Coinkite使用了自己的方案，Coldcard的设置中关闭了芯片内置的随机数生成器。一款名为Yasmarang的备份工具依赖芯片序列号和计时器来生成数字，用于创建每个新的种子短语，导致部分Coldcard钱包生成的助记词比应有的情况更容易被猜测。

据报道 Mk2 和 Mk3 仅有约 40 位的真实随机性，远低于 BIP-39 标准所假设的 128 位。

Coldcard 用户被盗取了多少资金？

盗窃事件 始于 2026 年 7 月 30 日。据报道，攻击者在 25 分钟内从约 500 个钱包中盗取了约 594 枚比特币，价值约 3800 万美元。8 月初的报道显示损失已超过 8800 万美元，涉及超过 1,300 枚 BTC。

一份 联合分析 由 WeirFoulds LLP 和 Edmonds Marshall McMahon 于 8 月 7 日在 Mondaq 上发布，估计超过 5,200 名受害者的总损失为 1.16 亿美元。累计损失估计已超过 1.4 亿美元。

大部分被盗比特币随后被归集到少数几个地址中，且这些地址未再记录任何活动。

Coinkite 否认了其在 2025 年 5 月已知晓该漏洞的指控， 在其技术背景说明中写道 发布于 2026 年 7 月 30 日，称其“直到今天才知晓此漏洞”，并暗示外部方可能利用人工智能审查了其开源固件，从而率先发现了这一缺陷。

该公司表示，其自身几周前进行的 AI 辅助代码审查也未能发现该问题。

Coinkite 已 发布了修复后的固件 适用于所有受影响的型号，但敦促 Coldcard 用户创建新的助记词并将资金转移至其中。