Coldcard漏洞致超8800萬美元損失

Coldcard因種子生成隨機性漏洞被盜逾1367枚BTC，Coinkite因保留用戶郵箱數據引發隱私爭議。

Woofun AI 監測數據顯示，硬件錢包公司 Coinkite 旗下 Coldcard 系列錢包出現種子生成隨機性漏洞，導致威脅行爲者在過去兩天內竊取逾 1000 枚 BTC。Galaxy Research 數據顯示，截至週六美東時間 17:36，該事件共涉及 1367 枚 BTC，總虧損超過 8800 萬美元。

爲通知可能受影響的用戶，Coinkite 向自 2019 年以來通過商店和新聞通訊系統留存的郵箱地址發送了安全提醒。Coldcard 確認郵件來源並表示已聯繫所有可觸達地址。

然而，Coinkite 因保留客戶郵箱數據受到批評。公司稱其政策允許保存購買郵箱以便登錄，但未明確刪除時間表，僅稱將"暫時"保留。這與 Coinkite 聯合創始人兼 CEO Rodolfo Novak 此前聲稱的"不存儲客戶信息、90 天后刪除數據"的說法存在矛盾。