币圈界报道：

Coinkite固件争议：1.4亿美元损失与用户自救路径

针对加拿大Coldcard硬件钱包制造商Coinkite的拟议集体诉讼自2026年9月11日起在安大略省高等法院审理。该案件指控2021年3月发布的固件版本存在严重缺陷，据称致使部分设备生成的助记词具备可预测性，进而导致约1.4亿美元比特币被非法转移。然而，相关指控尚未经过司法验证，且诉讼本身仍未获得集体诉讼资格认证。

核心索赔范围：五款型号及关键时间窗口

本次诉讼由一名洛杉矶零售投资者发起，其诉状指出，2026年8月6日发生的一次未经授权的资金调拨造成其损失1.22940052枚比特币，当时市值约为79,764美元。被告包括位于多伦多的Coinkite Inc.及其两位联合创始人。原告群体涵盖所有个人用途购买Mk2、Mk3、Mk4、Mk5或Q系列设备的用户，主张赔偿实际损失及惩罚性赔偿，并控诉其违反合同义务、构成疏忽以及触犯安大略省消费者保护法规。

关于总损失金额，媒体报道存在差异：除1.4亿美元外，另有说法提及1.16亿美元或超过1,300枚比特币。这些数据均未经过法院核实，仅反映已知盗窃事件的汇总估算，缺乏官方确认。

技术根源：硬件随机数生成器退化为可预测算法

硬件钱包依赖于不可预测的随机数来生成助记词，从而确保私钥难以被破解。根据诉状内容，2021年3月的固件更新在链接阶段引入程序错误，本应使用芯片内置的硬件随机数生成器，却意外切换至MicroPython中的Yasmarang软件生成器。

此类生成器基于确定性算法运行：从相同初始值出发，始终输出一致的数字序列。一旦攻击者掌握算法逻辑和种子参数，即可完全复现原始输出，使“随机”变为“可重现”，彻底丧失安全性。

防御机制失效：可预测种子如何绕过物理防护

传统硬件钱包的安全设计依赖于物理隔离——如PIN码输入限制、多次失败后内存清除、密封外壳等。这些机制的前提是攻击者必须接触设备本身。然而，若助记词本身已被预测，则攻击无需实体设备。

攻击者可在本地重建密钥对，生成与合法持有者完全一致的交易签名。在区块链网络中，此类交易被视为有效授权行为，因此无论设置何种密码或保险措施，均无法形成有效防御。

攻击爆发：25分钟内掠夺近600枚比特币

诉状披露，漏洞利用始于2026年7月30日。在最初25分钟内，约594枚比特币被转移，按当日价格计算价值约3,800万美元；若以2026年10月25日均价80,700美元计，总额升至约4,800万美元。

Coinkite于当日公开披露漏洞，并于次日发布修复固件。后续几周内仍有多轮攻击持续发生。值得注意的是，固件更新仅能阻止未来生成错误助记词，无法挽回已有风险。唯一有效的保护方式是重新生成新助记词，并将资金转入新地址。具体操作详见我们2026年8月22日发布的5.6.1版更新指南。

预警延迟：开发者警告与通知缺失的争议

此案的法律升级源于第二项指控：比特币开发者James O'Beirne曾在2025年5月向公司发出警告，但直至2026年7月首次盗窃发生前，已逾十四个月未获响应。该说法目前仅为原告主张，尚未经法庭证实。

此外，诉讼还质疑公司未主动通知受影响客户。尽管通过博客公告漏洞，但对于长期闲置的硬件钱包而言，该渠道覆盖范围极为有限。多数用户可能从未访问过相关页面。

Coinkite首席执行官Rodolfo Novak在接受《环球邮报》采访时承认责任并致歉，公司虽未回应诉讼，但宣布将发布完整调查报告。

诉讼范围界定：哪些用户可纳入集体索赔

本案涵盖的设备型号包括Mk2至Q系列，但仅限于个人用户。商业采购者不在拟议集体诉讼范围内，需另行提起诉讼。

判断是否处于风险之中的关键并非设备型号，而是助记词生成时间。若在2021年3月固件更新前创建，则不受影响；若在此后生成且未更改，则面临暴露风险。若在修复固件后已重新生成助记词，则当前状态视为安全。

另一个常被忽略的事实是：该缺陷仅影响助记词生成过程，不影响交易签名。若用户自行在外部（如用骰子）生成助记词并导入设备，软件生成器并未参与，故无风险。

集体诉讼认证流程：当前阶段无实质约束力

根据加拿大法律，集体诉讼需经法院认证方可成立。目前认证程序仍在进行中，尚未完成。在此之前，不存在法定意义上的“集体”，也无注册截止日期，更无统一索赔额度。

安大略省采用自动加入原则，除非主动退出，否则默认属于集体成员。实践中，当前无需采取任何行动，也不会错过机会。真正重要的不是等待判决，而是立即执行有效防护措施。

无论最终结果如何，生成新助记词始终是最可靠的安全策略。

法律责任边界：合同免责条款与消费者权益博弈

多数硬件钱包销售协议中设定责任上限为设备原价。本诉讼直接挑战这一惯例，主张消费者保护法应优先于合同免责条款。

若原告胜诉，将确立制造商对软件缺陷承担更大责任的先例；若败诉，则意味着用户仍将独自承担因代码错误导致的资产损失。专家对此案前景意见分歧明显，任何结论皆属推测，非事实依据。

跨境索赔可能性：欧洲用户应对策略

多个欧洲国家用户亦受波及。国际律所Fieldfisher评估认为，可在不同司法管辖区提出民事索赔。资产管理公司117 Partners的Thomas Braziel自2026年8月起已着手收集全球受害者的证据材料，用于审查产品责任主张。

对每位用户而言，首要任务是建立完整档案：保留设备购买凭证、型号信息、助记词生成时间证明、受损地址、异常转账记录（含交易ID与时间戳）、资金来源记录。无此文件，未来追偿或税务申报均无法实现。

报警不仅免费，还可获取案件编号，作为后续流程的关键引用依据。

税务处理困境：德国受害者为何难获损失抵扣

对于德国持币者而言，最令人失望的是：根据《所得税法》第23条，加密资产的损失仅在“处置”时才可计入。而被盗不构成“出售”行为，因此通常无法申请税额抵扣。

德国联邦财政部通函未明确说明盗窃情形下的税务处理。主流观点认为，由于缺乏处置动作，一般不认定为可抵扣损失。即便例外允许，也仅限于同类私人交易收益抵销，且需提供原始获取成本证明。税务局的实际接受标准及所需材料，详见我们关于税务合规的专题分析。

本文不构成税务建议，个案应咨询专业机构。现实清晰：退税期望须建立在充分认知现有规则的基础上。

行业反思：信任重心从硬件转向软件治理

此次事件并不否定硬件钱包的价值，而是揭示了信任体系的根本转变：从关注设备制造质量，转向重视底层软件可靠性及厂商漏洞响应机制。

因此，在选购决策中，以下三点权重显著提升：

  • 随机数来源透明度：支持用户自主贡献熵源（如骰子）的设备，可摆脱制造商生成器依赖。
  • 资产分散配置：避免集中于单一品牌，可采用跨厂商设备或多重签名方案，降低系统性风险。
  • 漏洞通报机制：主动联系用户、提供详细修复指引的厂商，优于仅依赖公开博客公告的公司。

我们的硬件钱包对比文章详列各价位段设备特性，帮助用户在风险与收益间做出理性权衡。相较于交易所风险，过去硬件缺陷的发生频率更低。本案改变了评估维度，但未颠覆整体逻辑。

Coldcard用户行动清单：三步走自救策略

请依序执行以下三项核心步骤：

  1. 核查助记词生成时间：若在2021年3月前生成 → 安全；若在2021年3月至2026年7月之间生成且未更新 → 立即转移资金至新助记词，切勿拖延；若已在修复固件后重置 → 已安全。
  2. 准备新助记词环境：提前规划目标地址，确保手续费充足。若需临时交易场所，可参考交易所概览，但仅短期存放。
  3. 建立完整证据链：保存购买收据、设备型号、种子生成日期、新旧地址记录。如有损失，补充交易ID、时间戳、资金获取路径及报警回执。税务软件与组合跟踪工具有助于维护清晰历史记录。

安大略省诉讼预计将持续多年，短期内无法预判赔付结果。但无论如何，两个确定有效的行动路径始终存在：生成新助记词与建立完整文档。这两项工作只需一个晚上即可完成，却是保障长期安全的基础。