涉及超1800枚BTC被盜,Coinkite CTO被指曾提前一年忽視RNG代碼警告
新證據顯示,編寫 LibNgU 代碼的匿名 switck 賬號可能實際爲 Coinkite 聯合創始人兼 CTO Peter Gray,該代碼處於 COLDCARD 熵故障事件核心。研究人員稱,Gray 的 GPG 密鑰簽署了數十次 switck 提交,另有其他標識符似乎將兩個身份關聯起來。比特幣開發者 James O’Beirne 表示,他曾於 2025 年 5 月警告 Coinkite,LibNgU 的 RNG 實現看起來可疑,並建議移除該實現,但他稱對方回應稱如存在問題應已被發現。 截圖還顯示,早在 2021 年 4 月,已有用戶對 LibNgU 重寫提出質疑。如果這些發現準確,則意味着引入該代碼的工程師後來與超 1800 枚 BTC 被盜事件相關,並且在漏洞公開披露一年多前已收到關於 RNG 實現的直接警告。(Bitcoin News)