Coldcard漏洞致超8800万美元损失

Coldcard因种子生成随机性漏洞被盗逾1367枚BTC，Coinkite因保留用户邮箱数据引发隐私争议。

Woofun AI 监测数据显示，硬件钱包公司 Coinkite 旗下 Coldcard 系列钱包出现种子生成随机性漏洞，导致威胁行为者在过去两天内窃取逾 1000 枚 BTC。Galaxy Research 数据显示，截至周六美东时间 17:36，该事件共涉及 1367 枚 BTC，总亏损超过 8800 万美元。

为通知可能受影响的用户，Coinkite 向自 2019 年以来通过商店和新闻通讯系统留存的邮箱地址发送了安全提醒。Coldcard 确认邮件来源并表示已联系所有可触达地址。

然而，Coinkite 因保留客户邮箱数据受到批评。公司称其政策允许保存购买邮箱以便登录，但未明确删除时间表，仅称将"暂时"保留。这与 Coinkite 联合创始人兼 CEO Rodolfo Novak 此前声称的"不存储客户信息、90 天后删除数据"的说法存在矛盾。