币圈界报道：

Coinkite固件争议案：漏洞成因、损失规模与用户行动优先级

针对加拿大Coldcard硬件钱包开发商Coinkite的拟议集体诉讼自2026年9月11日起在安大略省高等法院审理。该案件核心聚焦于2021年3月发布的一版固件中存在的潜在缺陷，据称致使部分设备生成的助记词具备可预测性，进而引发大规模资金被盗事件。目前，相关指控尚未经过司法验证，且案件仍处于集体诉讼认证阶段。

漏洞影响范围与原告群体界定

此案由一名洛杉矶投资者发起，其诉状指出，2026年8月6日发生的未经授权转账造成约79,764美元的比特币损失，折合1.2294枚。被告包括位于多伦多的Coinkite Inc.及其两位联合创始人。拟议原告涵盖所有个人用途购买Mk2、Mk3、Mk4、Mk5或Q系列设备的用户，主张赔偿包括合同违约、疏忽及违反安大略省消费者保护法在内的多重责任。

关于总损失金额，媒体报道存在分歧：有说法称累计损失超1.4亿美元，也有报道提及1.16亿美元或超过1,300枚比特币。这些差异源于缺乏经法院确认的统一清单，当前数据均为估算值。

随机数生成器失效：从硬件到软件的致命切换

硬件钱包的安全根基在于不可预测的随机数生成机制。而根据诉状内容，2021年3月的固件更新引入了编译错误，使设备本应依赖芯片内置的硬件随机数生成器，转而启用MicroPython中的Yasmarang算法生成器。

该软件生成器基于确定性算法运行：相同初始种子将始终输出一致序列。这意味着攻击者若掌握生成方法与种子值，即可复现完整密钥链。这一行为已完全背离“随机”的定义，使整个安全体系失效。

可预测种子如何瓦解本地防御机制

传统硬件钱包的安全防线建立在物理隔离之上——例如PIN码输入限制、多次失败后内存清除以及密封外壳设计。这些机制的前提是攻击者必须实际接触设备。

然而，一旦助记词可被外部重现，攻击者无需获取设备即可在本地模拟私钥。此时，无论是否设置密码、是否启用防暴力破解功能，均无法阻止伪造交易在区块链上被验证通过。因此，在此情境下，所有本地防护措施形同虚设。

攻击爆发时间线：25分钟内转移巨额资产

据诉状披露，首次利用漏洞的攻击始于2026年7月30日。在最初的25分钟内，约594枚比特币被转移，按当日市价计算价值约为3,800万美元；若以2026年10月25日价格计，则达4,800万美元。

Coinkite于当日晚间公开通报漏洞，并于次日推送修复固件。随后数周内持续出现新一轮攻击浪潮。值得注意的是，固件更新仅能防止未来生成错误助记词，对已有可预测助记词无效。唯一有效保护手段是重新生成新助记词并迁移资金至新地址。具体操作流程详见我们2026年8月22日发布的5.6.1版本更新指南。

关键预警信号：开发者早在2025年5月已提出警告

此次事件的法律责任升级，源于第二项指控：原告指称比特币开发者James O'Beirne已于2025年5月向公司发出明确警示。若属实，意味着公司在首次盗窃发生前已拥有超过十四个月的知情期，却未采取有效措施。

此外，诉讼还质疑公司未直接通知受影响客户。尽管通过博客公告漏洞，但对于长期闲置的硬件钱包用户而言，这种传播方式覆盖面极小，难以触达真正有风险的人群。

Coinkite首席执行官Rodolfo Novak在接受《环球邮报》采访时承认对缺陷负全责，并向受害者致歉。公司虽未就诉讼发表评论，但已宣布将发布全面调查报告。

受影响设备型号与集体诉讼排除条款

诉讼涵盖Mk2至Q系列，但仅限于个人使用场景。商业采购者不在拟议集体诉讼范围内，需另行提起诉讼。

判断风险的关键不在于设备型号，而在于助记词生成时间。在2021年3月更新之前生成的助记词不受影响；此后生成且未更换的则处于高风险状态。若已在修复固件后重置助记词，则当前安全。

另一易被忽视的事实是：该漏洞仅影响助记词生成过程，不影响后续签名操作。若您在其他平台（如使用骰子或纸笔）创建助记词，再导入Coldcard，原始生成环节未受干扰，数据依然安全。

集体诉讼认证程序与用户参与规则

在加拿大，集体诉讼须经法院认证才具法律效力。目前认证程序仍在进行中，尚无正式集体认定，也无注册截止日期，更无统一索赔额度。

安大略省采用自动加入机制，除非主动选择退出，否则默认属于集体成员。但在现阶段，无需任何操作，也不会错失机会。真正重要的不是等待判决结果，而是立即采取实质性防护措施。

责任边界之争：合同免责与消费者权益冲突

多数硬件钱包销售协议中设有严格的责任限制，通常仅承担设备原价赔偿。本案直接挑战此类条款，主张消费者保护法应优先于合同约定。

若原告胜诉，将为行业确立新型责任标准；若败诉，则再次确认“自我托管即自担风险”的基本原则。目前专家对此案前景看法不一，任何结论皆属推测。

欧洲用户维权路径与证据准备建议

全球多个地区用户遭遇损失。国际律所Fieldfisher评估认为，可在不同司法管辖区提起跨境索赔。资产管理公司117 Partners的Thomas Braziel自2026年8月起已着手收集全球受害者的资料，用于审查产品责任追偿可能。

对用户而言，最紧迫任务是完整保存证据：包括设备购买收据、型号信息、助记词生成时间证明、受影响地址、未经授权交易的交易ID与时间戳，以及资金来源记录。这些材料是未来民事索赔或税务申报的基础。

报案不仅免费，还可获得案件编号，作为后续流程的凭证。务必尽早完成，避免因延迟而丧失取证窗口。

德国税务处理困境：被盗损失为何难抵扣

对于德国用户而言，最大困扰来自税务系统。根据《所得税法》第23条，加密资产的处置损失仅在出售行为发生时方可计入。而盗窃不构成“处置”，因此通常无法申请抵扣。

德国联邦财政部通函未明确回应盗窃情形。主流观点认为，由于缺乏处置动作，一般不承认可抵扣损失。即便例外情况允许，也仅限于同类私人处置收益抵销，且需提供完整的获取成本记录。

税务局实际接受的处理方式及所需文件，详见我们关于被盗资产税务申报的专题文章。推荐使用专业税务软件和组合跟踪工具，以构建可信的历史记录。

行业反思：信任重心从硬件转向软件治理

此次事件并未否定硬件钱包的价值，而是揭示信任逻辑的转变：从“设备本身是否可靠”转向“软件是否透明、漏洞响应是否及时”。

因此，选购决策应更加重视以下三点：

  • 随机数来源透明度：支持用户自主贡献熵源（如骰子输入）的设备，可降低对厂商生成器的依赖。
  • 资产分散策略：将大额持仓分布在不同品牌设备或采用多重签名方案，避免单一故障点导致全盘崩溃。
  • 漏洞响应机制：主动联系客户并提供个性化通知的厂商，优于仅依赖公开博客披露的公司。

我们的硬件钱包对比分析文章详细列出了各价位段设备的特性实现情况。权衡风险时，亦应考虑替代方案：将资产留在交易所虽有平台风险，但相较单个厂商软件缺陷的发生频率，仍可能更低。本次事件改变了评估框架，但未颠覆整体逻辑。

Coldcard用户行动清单：三步走策略

请依序执行以下三步：

  1. 确认助记词生成时间：2021年3月前生成 → 安全；2021年3月至2026年7月间生成且未更换 → 立即转移资金至新助记词；修复固件后重置 → 已安全。
  2. 准备工作：提前准备好目标地址，设定合理网络手续费。若需临时存放，可借助合规交易所，但仅限转账期间。
  3. 建立完整档案：无论是否有损失，都应保存购买凭证、型号、种子生成日期、新旧地址记录。若有实际损失，补充交易ID、时间戳、资金获取记录及报警回执。使用税务软件和组合追踪工具有助于长期管理。

安大略省诉讼预计将持续多年，当前无人能预判最终赔付结果。但无论判决如何，两项核心行动始终有效：生成新助记词与建立完整证据链。这两项工作耗时不足一晚，却是保障资产安全的基石。