Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗

据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误，改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现。攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。起诉书还指两名创始人最迟于 2025 年 5 月已知悉该缺陷。原告寻求集体认证，并依据安大略省《消费者保护法》等法律索赔。