刷到安大略高等法院公开的起诉书：Coldcard 制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 被提起集体诉讼。
起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮约 25 分钟转走约 594 枚 BTC，累计损失超 1.4 亿美元。还指两名创始人最迟于 2025 年 5 月已知悉该缺陷。原告寻求集体认证，并依安大略《消费者保护法》等索赔。
$BTC #Coldcard #硬件钱包
起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮约 25 分钟转走约 594 枚 BTC，累计损失超 1.4 亿美元。还指两名创始人最迟于 2025 年 5 月已知悉该缺陷。原告寻求集体认证，并依安大略《消费者保护法》等索赔。
$BTC #Coldcard #硬件钱包