重磅！Coldcard 钱包曝固件漏洞致 4585 个 BTC 钱包被盗，受害者紧急行动指南

Coinkite 旗下硬件钱包 Coldcard 因固件漏洞导致超过 4,585 个比特币钱包被入侵，受害设备涵盖使用及未使用附加密码短语（passphrase）的钱包。截至目前，没有任何人公开确认黑客的真实身份。

该漏洞源于 Coldcard 设备在 2021 年 3 月至上周晚些时候之间安装的有缺陷固件。成千上万的客户曾购买并信赖这些设备来保护巨额加密货币。联合创始人 Rodolfo Novak（网名 “NVK”）在社交媒体上公开致歉，称”我很抱歉，我痛心疾首”，并承诺 Coinkite “将全力配合受影响用户报案、申请保险理赔或自行调查”。

立即向执法部门报案

美国居民可联系当地警察局提交投诉。正式报案对后续保险理赔或民事诉讼至关重要。受害者需准备交易哈希、被掏空的钱包地址、余额截图、购买收据或书面时间线等证据。提交报告时，可询问警方是否应同时向 FBI 报案，或由警方代为提交。

FBI 的互联网犯罪投诉中心（IC3）是加密货币盗窃的主要联邦受理点，受害者可通过其官网提交材料。60 岁以上、存在视力障碍的受害者，还可拨打 FBI 老年欺诈热线 (833) 372-8311。

警惕冒充执法人员的诈骗

IC3 明确表示，它不会与任何非执法实体（如律师事务所或加密服务商）合作追回资金，也绝不会直接联系受害者索要信息或钱财。不要轻信任何自称来自 FBI 或 IC3 的陌生来电、短信、邮件或其他消息。受害者应主动发起举报，而非回应陌生人的主动询问。

在提交警方和 FBI 报告后，有一定能力的受害者可咨询律师，评估是否适合在联邦贸易委员会（FTC）官网就 Coinkite 的广告或商业行为提交欺诈投诉。同时，建议咨询税务专业人士或律师，评估是否需要对损失证据进行记录或时间戳，以满足美国国税局（IRS）税务申报要求。

民事诉讼的考量

在刑事诉讼之外，受害者也可考虑对 Coinkite 提起民事诉讼。发起诉讼（包括集体诉讼）的关键前提是确保代理律师持有州律师协会的有效执照且信誉良好。律师由州政府机构发牌，联邦层面不直接管理。美国律师协会（ABA）官网提供全美 50 个州的律师执照查询入口。

不要轻信来自电话、短信、私信、邮件等渠道的主动推荐，务必通过州律师协会独立核实律师的执照状态和联系方式。AI 网站、看似官方的证件以及社交媒体影响力都可能误导受害者向假律师泄露个人信息。FBI 已就虚假律师事务所针对加密货币受害者的骗局发布过公共服务公告。

Coinkite 是一家总部位于多伦多的小型私营公司，据商业改进局（BBB）资料，联合创始人 Rodolfo Novak 与 Peter Gray 以自筹资金方式创办该硬件制造商。