Coinkite 因在 $88M Coldcard 被黑之后仍保留客户电子邮件而遭到批评

Coinkite 在向购买者发送追溯至 2019 年的邮件后遭到客户反弹。邮件用于警告其 Coldcard 硬件钱包存在种子生成随机性漏洞。该外联始于周五，原因是威胁行为者已利用该漏洞在近期窃取了超过 1,000 BTC。用户批评该公司在 CEO Rodolfo Novak 之前声称 Coinkite 在购买后 90 天会删除客户信息的情况下，仍保留邮箱数据。公司为此做法辩护，称购买邮箱地址会被保存以便客户登录并核验其他信息已被删除，但也承认它缺少已排定的数据删除政策。Galaxy 研究报告称，截至周六美东时间下午 5:36，损失已达到 1,367 BTC——超过 8,800 万美元。

Coinkite 给可追溯至 2019 年的客户发送邮件

Coinkite 向客户发送邮件，以提醒他们关于影响其 Coldcard 系列硬件钱包的种子生成随机性漏洞的严重性。公司在社交媒体上确认，它已通过电子邮件联系客户，并表示这些消息自周五起分批发送。“这确实很有挑战，但我们现在已经给通过我们商店和新闻通讯系统能够联系到的每一个地址都发出了邮件。这些邮件自周五起一直在分批发出。如果你收到了其中一封，我们想确认它确实来自 Coinkite，”公司解释道。外联针对的是与 2019 年起的购买相关联的邮箱地址。

公司在政策前后矛盾下为保留邮件数据辩护

当因保留邮箱数据而遭到批评时，Coinkite 指向其公开政策，该政策称会保存购买邮箱地址，以便客户登录并查看其其他信息是否已被清空。公司未表示会删除该类数据，并指出这些地址将“暂时保留”。CEO Rodolfo Novak 强调，公司不存储客户信息，而且没有办法联系到受影响的客户，呼吁协助联系所有可能受影响的用户。在此前的一篇帖子中，Novak 曾声称公司提供匿名购买选项，并在购买后 90 天删除客户数据。“我们的竞争对手每隔一个月就会发生一次数据泄露。Coinkite/COLDCARD 对此极其重视，和我们的客户一样，我们首先都是比特币爱好者，”他当时表示。

Galaxy 研究报告 $88M in 被盗比特币

据 Galaxy 研究称，该盗窃在周六美东时间下午 5:36 时已达到 1,367 BTC，损失超过 8,800 万美元。种子生成随机性漏洞使威胁行为者能够在最近两天窃取超过 1,000 BTC。

常见问题

Coinkite 在 Coldcard 被入侵后做了什么？
Coinkite 向购买者发送邮件，购买时间可追溯至 2019 年，以警告他们其 Coldcard 硬件钱包存在种子生成随机性漏洞。公司证实这些邮件自周五起分批发送。

为什么客户会批评 Coinkite？
尽管 CEO Rodolfo Novak 之前声称公司会在购买后 90 天删除客户信息，用户仍因 Coinkite 保留邮箱数据而批评该公司。公司辩护称，为了账号登录目的会保存购买邮箱地址，但它也承认缺少已排定的数据删除政策。

Coldcard 被入侵中被盗了多少比特币？
Galaxy 研究报告称，截至周六美东时间下午 5:36，损失已达到 1,367 BTC——超过 8,800 万美元。该盗窃得以发生，原因是种子生成随机性漏洞使威胁行为者能够在近期窃取超过 1,000 BTC。