诉讼先把损失钉死了:种子短语缺陷被指控造成用户损失超1.4亿美元。
10月22日,COLDCARD用户在加拿大安大略省高等法院起诉Coinkite及两位联合创始人。诉状称2021年3月固件更新有构建与链接错误,设备改用非加密伪随机数生成器,攻击者能离线复现种子并推导私钥。缺陷从2026年7月30日起被利用,首轮约25分钟转走约594枚 $BTC ,约3800万美元。原告8月6日损失1.22940052枚 $BTC ,约7.98万美元,并称被告2025年5月已知漏洞却没警告,请求按安大略省《消费者保护法》判赔。
$BTC 现价82902.74 USDT,24小时+0.05%。我把这点波动放长看:种子能被复现,自托管就不再自动等于安全。
#硬件钱包 #安全事件
10月22日,COLDCARD用户在加拿大安大略省高等法院起诉Coinkite及两位联合创始人。诉状称2021年3月固件更新有构建与链接错误,设备改用非加密伪随机数生成器,攻击者能离线复现种子并推导私钥。缺陷从2026年7月30日起被利用,首轮约25分钟转走约594枚 $BTC ,约3800万美元。原告8月6日损失1.22940052枚 $BTC ,约7.98万美元,并称被告2025年5月已知漏洞却没警告,请求按安大略省《消费者保护法》判赔。
$BTC 现价82902.74 USDT,24小时+0.05%。我把这点波动放长看:种子能被复现,自托管就不再自动等于安全。
#硬件钱包 #安全事件