加拿大 Coldcard 厂商 Coinkite 因固件随机数漏洞被集体起诉，用户资产安全受威胁

Coldcard硬件钱包制造商Coinkite及其联合创始人Rodolfo Novak和Peter D. Gray近日因在加拿大安大略省面临集体诉讼。诉讼指控，自2021年3月起，Coinkite提供的硬件钱包标准固件存在根本性缺陷，该公司未采用真正的随机数生成器，而是依赖可预测的软件伪随机数生成技术，导致助记词（种子词）可被复现，进而使用户持有的比特币易遭未授权访问。此次诉讼请求进行集体认证，并以Coinkite违反《消费者保护法》及《货物销售法》、过失行为、违约等由由此引发的索赔，要求赔偿损失。