无视警告致1800枚BTC被盗

据 Woofun AI 消息，Coinkite 联合创始人兼 CTO 彼得·格雷 (Peter Grey) 被指控忽视 Coldcard 硬件钱包代码缺陷的直接警告，该漏洞已导致 1,800 枚比特币丢失。

《金融时报》报道指出，缺陷存在于 LibNgU 库中，该库此前被认为由匿名开发者 "switck" 创建。然而，格雷的 GPG 密钥曾被用于以 "switck" 账户名义签署数十次代码提交，引发格雷与 "switck" 为同一人的嫌疑。

Woofun AI 整理数据显示，这一身份疑云加剧了责任归属的复杂性。

比特币开发者詹姆斯·奥伯恩 (James O'Bourne) 称，其于去年 5 月联系 Coinkite 表达对 LibNgU 随机数生成器实现方式的担忧。Coinkite 回应称若真有问题早应被发现，但漏洞公开披露一年多前，相关代码创建者已收到警告却未补救，致使 1,800 多枚比特币被盗案相关代码未被修复。

此事件凸显硬件钱包安全性透明度与响应速度的重要性，强调独立安全审计及社区警惕的必要性。Coinkite 尚未公开回应，责任披露流程缺陷致用户信任受损，未来需采取重获信任措施。