自托管的安全边界，可能不在你保管私钥的那一步，而在你无法审计的固件里。据PANews报道，加拿大安大略省高等法院公开的一份起诉书显示，Coldcard硬件钱包制造商Coinkite及两名联合创始人遭集体诉讼。原告主张，自2021年3月起，固件因构建错误改用MicroPython的Yasmarang伪随机数生成器，导致助记词可被复现；攻击者自2026年7月30日起利用该漏洞，首轮25分钟内转走约594枚BTC，累计损失超1.4亿美元。起诉书还称两名创始人最迟于2025年5月已知悉缺陷。
我的观察是，这件事真正值得读者关注的，不是又一起被盗案，而是它把硬件钱包的信任链摊开成了一个机制问题。硬件钱包的核心卖点通常是私钥离线、助记词不触网，但助记词的生成依赖设备内部的随机数来源。如果随机数生成器本身可被复现，那么离线签名这道防线在生成环节就已经被绕过。用户能审计的是自己的私钥保管方式，审计不了的是固件构建流程和依赖库。据此推断，硬件钱包的安全承诺实际延伸到了厂商的编译环境、第三方库版本和发布审计，这些环节对普通用户几乎是黑箱。
需要强调的是，上述漏洞成因、时间线和创始人知情时点均属起诉书中的原告主张，尚未经法院认定，且目前是单一媒体报道，应保留归属。
判断是否成立，可跟踪三个条件：法院是否受理集体认证；Coinkite是否公开披露固件构建与依赖库的审计流程；其他批次设备是否被认定受影响。若集体认证被拒或漏洞范围被限定在特定批次，这一判断的适用范围就应收窄。本次素材未提供Coinkite的正式回应，这部分证据仍待补充。
#BTC #钱包安全 #加密安全
资料来源：
PANews（原发布 10-22 13:11 北京时间）
https://www.panewslab.com/zh/articles/01a16205-dd9d-77fc-bf44-1c451cad315a
我的观察是，这件事真正值得读者关注的，不是又一起被盗案，而是它把硬件钱包的信任链摊开成了一个机制问题。硬件钱包的核心卖点通常是私钥离线、助记词不触网，但助记词的生成依赖设备内部的随机数来源。如果随机数生成器本身可被复现，那么离线签名这道防线在生成环节就已经被绕过。用户能审计的是自己的私钥保管方式，审计不了的是固件构建流程和依赖库。据此推断，硬件钱包的安全承诺实际延伸到了厂商的编译环境、第三方库版本和发布审计，这些环节对普通用户几乎是黑箱。
需要强调的是，上述漏洞成因、时间线和创始人知情时点均属起诉书中的原告主张，尚未经法院认定，且目前是单一媒体报道，应保留归属。
判断是否成立，可跟踪三个条件：法院是否受理集体认证；Coinkite是否公开披露固件构建与依赖库的审计流程；其他批次设备是否被认定受影响。若集体认证被拒或漏洞范围被限定在特定批次，这一判断的适用范围就应收窄。本次素材未提供Coinkite的正式回应，这部分证据仍待补充。
#BTC #钱包安全 #加密安全
资料来源：
PANews（原发布 10-22 13:11 北京时间）
https://www.panewslab.com/zh/articles/01a16205-dd9d-77fc-bf44-1c451cad315a