Coldcard漏洞致超8800万美元損失，Coinkite因保留客戶郵箱遭批

Odaily星球日報訊 硬件錢包公司 Coinkite 旗下 Coldcard 系列錢包出現種子生成隨機性漏洞，過去兩天內威脅行為者竊取逾 1000 枚 BTC。Galaxy Research 數據顯示，截至週六美東時間 17:36，該事件涉及 1367 枚 BTC，虧損超 8800 萬美元。

Coinkite 為通知可能受影響用戶，向自 2019 年以來通過商店和新聞通訊系統留存的郵箱地址發送安全提醒。Coldcard 確認相關郵件來自 Coinkite，並表示已盡可能聯繫所有可觸達地址。

Coinkite 因保留客戶郵箱數據受到批評。公司表示，其公開政策說明會保存購買郵箱地址，以便客戶登錄並檢查其他信息已被清空，但未說明刪除時間表，並稱這些地址將「暫時」保留。

Coinkite 聯合創始人兼 CEO Rodolfo Novak 此前表示，公司不存儲客戶信息，購買 90 天後會刪除客戶數據，並提供匿名購買選項。