一名Coldcard客户已在安大略省对硬件钱包制造商Coinkite Inc.及其联合创始人提起拟议集体诉讼，指控该公司管理层早在2025年5月就知晓Coldcard种子生成系统中的缺陷，却未采取行动。

诉讼概况

原告Amir Reza Naderi向安大略省高等法院提交了起诉声明，将Coinkite Inc.、Rodolfo Novak和Peter D. Gray列为被告。法院案卷编号CV-26-00018158于2026年9月11日以电子方式发出。根据该文件，Novak和Gray被描述为参与管理Coinkite及其Coldcard产品的联合创始人、董事或高管。起诉声明可通过加拿大律师协会的集体诉讼数据库查阅。

Naderi称他在8月6日损失了1.22940052 BTC，约合79,800美元。他指控被告自2025年5月起已知晓该系统漏洞却未警告客户，并请求法院裁定Coinkite违反了安大略省《消费者保护法》，即该省规范消费者交易的法律。

Naderi还在寻求将该案认证为集体诉讼。如果成功，他要求获得补偿性和惩罚性赔偿，并设立诉讼信托来分配判给的任何款项。在安大略省，拟议集体诉讼必须先经法官认证才能继续进行，起诉声明中的指控在法庭审理证实之前均属未经证实的说法。

被指控的种子生成缺陷

Coldcard是一款加拿大制造的硬件钱包，此类设备旨在将用户私钥离线保存。它会生成助记恢复短语——即让用户能够访问其比特币的单词序列——其设计初衷是使用一颗专为生成随机数而制造的特殊芯片来完成此任务。2021年3月，一次固件更新悄然将这项任务从硬件转移到了软件。

Coldcard的设置中，芯片内置的随机数生成器被关闭，因为Coinkite使用了自家的方案。一个名为Yasmarang的备份工具被用来生成每个新种子，该工具依赖芯片的序列号和计时器来生成数字。结果，一些Coldcard钱包的恢复短语比应有的更容易被猜出。

据报道，Mk2和Mk3上仅有约40位的真实随机性，远低于BIP-39标准假定的128位。由于每增加一位熵都会使可能短语的空间翻倍，这一缺口使得种子的可能范围远小于标准所设想的规模。Block工程团队的技术分析文章描述了Coldcard固件中可预测的RNG回退机制和32位重播种问题。

被盗金额

盗窃始于2026年7月30日，据报道，一名攻击者在大约25分钟内从约500个钱包中窃取了约594枚比特币，价值约3,800万美元。8月初的报道将损失估算为超过8,800万美元和1,300多枚BTC。

由WeirFoulds LLPEdmonds Marshall McMahon联合进行的分析于8月7日发表在Mondaq上，估计超过5,200名受害者的损失达1.16亿美元。累计损失估计已超过1.4亿美元。大部分被盗比特币此后被集中到几个未记录任何活动的地址中。

Coinkite的回应

Coinkite否认其在2025年5月就知晓该漏洞的指控。在2026年7月30日发布的技术背景说明中，公司写道其"直到今天才知晓该漏洞"，并暗示可能是外部人士利用AI审查其开源固件——其代码公开可供任何人检查——并率先发现了这一缺陷。该公司表示，其几周前自行进行的AI辅助代码审查未能发现该问题。

Coinkite已为所有受影响型号发布了修复固件，但敦促Coldcard用户生成新种子并将资金转移过去。关于Coinkite何时首次知晓该缺陷的争议——原告称为2025年5月，公司背景说明称为2026年7月30日——是本案的核心所在。