事件核心

COLDCARD 熵失败事件再爆猛料：超 1,800 枚 BTC 被盗，Coinkite 联创兼 CTO Peter Gray 被指与问题代码直接相关。

身份疑云

  • 匿名账号 "switck" 是 LibNgU 代码作者，该代码正是 COLDCARD 熵失败的核心。

  • 研究人员称，Gray 的 GPG 密钥签署了 switck 的数十次提交，多个标识符均指向两人为同一人。


被忽视的警告

  • 比特币开发者 James O'Beirne 表示，2025 年 5 月已警告 Coinkite：LibNgU 的 RNG 实现可疑，建议移除。

  • 对方回应称"如果有问题，早就被发现了"。

  • 截图显示，2021 年 4 月已有用户对 LibNgU 重写提出质疑。


若调查属实，这意味着引入问题代码的工程师，在漏洞公开披露一年多前就收到过直接警告，却未采取行动。