Coldcard 助記詞生成器疑現漏洞致逾 1,300 BTC 損失，Coinkite 或面臨訴訟風險

【重點】硬件錢包 Coldcard 背後公司 Coinkite 被指部分型號的助記詞（mnemonic）生成器存在漏洞，令用戶合共損失逾 1,300 BTC，按現值估算超過 8,800 萬美元。117 Partners 創辦人兼管理合夥人 Thomas Braziel 正就產品責任索償及潛在集體訴訟進行調查，並協助全球受害者彙整資料。 巴西方面，Felipe Ojeda 已向警方報案，並表示將在當地對 Coinkite 提出正式投訴。ATH21 行政總裁 Cris Carrascosa 指出，Coinkite 並不就用戶資金承擔託管責任，若提起訴訟，原告需證明 Coldcard 對相關攻擊具有可預見性。Blend 機構業務發展主管 Ana Ojeda 則表示，受害者並不必然享有全額追回的自動權利，但仍可就責任歸屬展開調查。 【為何重要】一旦託管／自託管裝置出現故障，而用戶又無法清晰地追回損失，市場對自託管工具的信任或受打擊。 【市場情緒】審慎偏淡、壓力上升、事件驅動。 【原因】Coldcard 助記詞生成器疑似漏洞引發逾 1,300 BTC 集體損失，削弱對錢包安全性的信心。 【相似案例】Slope 錢包事件中，Solana Foundation 指惡意攻擊者在私鑰外洩或被入侵後，從 9,231 個錢包轉走約 410 萬美元資產。（Solana Foundation） 【差異】Slope 屬手機錢包應用程式事件；本案焦點在硬件錢包型號相關的疑似損失，以及產品責任爭議。 【連鎖影響】錢包生成環節失效可由個別損失擴散至更廣泛的託管風險重新定價，促使用戶重新評估承載私鑰安全的裝置。若受害者整合索償或在多個司法管轄區提出投訴，錢包製造商在披露及文件化密鑰生成控制流程方面或面臨更大壓力。 【機會與風險】 機會：如投訴與調查能釐清受影響 Coldcard 型號及故障路徑，用戶在獲得已核實的技術細節前再作資產遷移決策，有助降低操作風險。 風險：若調查人員將更多損失與助記詞生成器漏洞連結，降低對相關受影響裝置的依賴，或成為風險控制訊號。