Coldcard 漏洞導致 1,300 BTC 損失，Coinkite 面臨訴訟風險

由 Coldcard 背後公司 Coinkite 所導致的某些型號助記詞生成器漏洞，可能使用戶集體損失超過 1,300 BTC，價值超過 8,800 萬美元，用戶或將對其採取法律行動。117 Partners 的創辦人及合夥人 Thomas Braziel 正在調查產品責任索賠及潛在的集體訴訟，並協調全球受害者的資訊收集。Felipe Ojeda 已向警方報案，並將在巴西對 Coinkite 提出控訴。ATH21 的首席執行官 Cris Carrascosa 表示，Coinkite 不對其產品所關聯的用戶資金承擔托管責任，任何訴訟都必須證明 Coldcard 本可預見此類攻擊。Blend 的機構業務發展主管 Ana Ojeda 表示，受害者並無自動獲得資金全額賠償的權利，但可針對責任問題展開調查。

為何這很重要：當用戶無法明確追回損失時，託管設備故障可能會削弱對自託管工具的信任。

謹慎看跌，壓力加大，事件驅動。

原因：由於 Coldcard 助記詞生成器存在漏洞，用戶集體損失了超過 1,300 BTC，這可能削弱對錢包安全性的信心。

在 Slope 錢包事件中，Solana 基金會表示，惡意攻擊者在受影響錢包的私鑰洩露或被入侵後，盜取了約 9,231 個錢包內價值 410 萬美元的資產。（Solana Foundation）不同之處在於，Slope 案件涉及的是行動錢包應用程式，而當前案件則聚焦於據稱與硬體錢包型號相關的損失及潛在產品責任索賠。

錢包生成失敗可能從個體損失蔓延至整體託管風險重定價，因為用戶可能會重新評估用於保護私鑰的裝置。如果受害者集中提出索賠或在多個司法管轄區提起投訴，錢包製造商可能會面臨更大壓力，需記錄密鑰生成的控制措施。

機會：如果投訴文件能明確指出受影響的 Coldcard 型號及故障路徑，則在轉移資金前等待經過驗證的技術細節，可降低運營風險。

風險：如果調查人員將更多損失與助記詞生成漏洞聯繫起來，則減少對受影響設備的依賴可能是一種風險控制信號。