Coldcard 錢包隨機數漏洞致逾 1,000 BTC 失竊，損失超過 8,800 萬美元

據 Odaily Planet Daily 報道，由硬件錢包公司 Coinkite 生產的 Coldcard 錢包，其種子（seed）生成隨機性出現漏洞，過去兩日被威脅行為者盜走超過 1,000 枚比特幣。Galaxy Research 數據顯示，截至周六美東時間下午 5:36，事件涉及 1,367 BTC，折合損失逾 8,800 萬美元。 為通知可能受影響用戶，Coinkite 向自 2019 年起透過其網店及新聞通訊系統保留的電郵地址發出安全警示。Coldcard 確認相關電郵由 Coinkite 發出，並表示已在可及範圍內聯絡所有可取得的地址。 Coinkite 因長期保留客戶電郵資料而招致批評。公司稱，其公開政策列明會保留購買時的電郵地址，方便客戶登入及查閱其他資料；相關資料其後已被清理，但未交代刪除時間表，並指這些電郵地址將"暫時"保留。 Coinkite 聯合創辦人兼行政總裁 Rodolfo Novak 早前曾表示，公司不會儲存客戶資料，並會在購買後 90 日刪除客戶數據，同時提供匿名購買選項。