一名 Coldcard 客戶已在安大略省對硬體錢包製造商 Coinkite Inc. 及其共同創辦人提起擬議集體訴訟，指控公司領導層早在 2025 年 5 月便已得知 Coldcard 種子碼生成系統的缺陷，卻未採取行動。

訴訟內容

原告 Amir Reza Naderi 向安大略省高等法院提交起訴聲明，將 Coinkite Inc.、Rodolfo Novak 和 Peter D. Gray 列為被告。法院檔案編號 CV-26-00018158 已於 2026 年 9 月 11 日以電子方式發出。根據起訴文件，Novak 和 Gray 被描述為參與管理 Coinkite 及其 Coldcard 產品的共同創辦人、董事或高管。起訴聲明可透過加拿大律師協會的集體訴訟資料庫查閱。

Naderi 表示他於 8 月 6 日損失 1.22940052 BTC，約 79,800 美元。他指控被告自 2025 年 5 月起已知情該漏洞，卻未警告客戶，並請求法院裁定 Coinkite 違反了規範消費者交易的安大略省《消費者保護法》。

Naderi 亦尋求將本案認證為集體訴訟。若成功，他將請求補償性與懲罰性賠償，並設立訴訟信託以分配判給的金額。在安大略省，擬議集體訴訟必須經法官認證方可推進，且起訴聲明中的指控在法庭審理前均屬未經證實。

指控的種子碼生成缺陷

Coldcard 是一款加拿大製造的硬體錢包，此類裝置旨在將用戶的私鑰線保存。它會生成恢復短語——即用於存取用戶比特幣的一系列單詞——並設計以專門用於產生亂數的特製晶片來完成此任務。2021 年 3 月，一次韌體更新悄悄將該任務從硬體轉移至軟體。

Coldcard 的設定中，晶片內建的亂數產生器被關閉，因為 Coinkite 使用自己的方案。一款名為 Yasmarang 的備份工具依賴晶片的序號與計時器來產生數值，並被用於生成每個新種子。結果，部分 Coldcard 錢包的恢復短語比應有的安全程度更容易被猜中。

據報導，Mk2 和 Mk3 僅有約 40 位元的真實隨機性，遠低於 BIP-39 標準假設的 128 位元。由於每一 位元熵都會使可能短語的空間翻倍，此一不足使得種子可能範圍遠小於標準所預期。Block 工程團隊的一份技術說明描述了 Coldcard 韌體中可預測的 RNG 回退機制與 32 位元重播種。

被盜金額

竊盜始於 2026 年 7 月 30 日，據報導一名攻擊者在 25 分鐘內從約 500 個錢包竊取約 594 枚比特幣，約 3,800 萬美元。8 月初的報導將損失上修至超過 8,800 萬美元與逾 1,300 BTC。

WeirFoulds LLP 與 Edmonds Marshall McMahon 的聯合分析，於 8 月 7 日發表在 Mondaq，估計損失達 1.16 億美元，受害者超過 5,200 人。累計損失估計已超過 1.4 億美元。大部分被盜比特幣其後已被集中至幾個未有任何活動紀錄的地址。

Coinkite 的回應

Coinkite 否認其在 2025 年 5 月已知悉該漏洞的指控。在 2026 年 7 月 30 日發布的技術背景說明中，公司表示其「直到今天才知悉該錯誤」，並暗示可能有外部人士利用 AI 檢視其開放原始碼韌體——其程式碼公開供任何人檢驗——並率先發現該缺陷。公司表示其自身在數週前進行的 AI 輔助程式碼審查並未發現此問題。

Coinkite 已為所有受影響型號發布修復版韌體，但敦促 Coldcard 用戶建立新種子並將資金轉移至新種子。關於 Coinkite 何時首次知悉該缺陷的爭議——原告稱是 2025 年 5 月，公司背景說明則稱是 2026 年 7 月 30 日——是本案的核心。