一則新聞快訊指出，Coinkite及其共同創辦人魯道夫・諾瓦克（Rodolfo Novak）與彼得・D・格雷（Peter D. Gray），因Coldcard韌體涉嫌存在與種子生成有關的漏洞，正面臨安大略省一宗擬議集體訴訟。該快訊稱，原告尋求法院認證集體訴訟並要求賠償；而歸因於Coinkite與Block的後續資料摘錄則將問題描述為隨機性漏洞，影響特定Coldcard韌體分支建立種子的過程。

安大略省訴訟據稱涵蓋哪些事項

現有證據僅能對案件狀態作出有限判斷。相關快訊稱，Coinkite及其共同創辦人面臨一宗安大略省擬議集體訴訟，指稱標準版Coldcard韌體採用了可預測的軟體偽隨機數生成器，而非真正的隨機數生成器，令助記詞可能被重現，並使使用者面臨未經授權存取的風險。

同一報道稱，該訴訟尋求集體訴訟認證及損害賠償，並提出違反《消費者保護法》、《貨物買賣法》、疏忽及違約等指控。不過，資料尚未證實後續法院程序：所提供的研究中，未發現可供查閱且相符的法院訴狀、案件登錄紀錄、集體訴訟認證裁決或已排定的聆訊。因此，該事件可被描述為一宗據報的擬議集體訴訟，但不能稱為已獲認證的集體訴訟，或經法院確認的產品缺陷案件。

哪些Coldcard韌體版本據稱受影響

相較於訴訟快訊，後續資料摘錄對受影響產品範圍的說明更具體。一段歸因於Coinkite的搜尋結果摘錄稱，問題存在於Mk2及Mk3的4.0.1至4.1.9版本韌體；Mk4與Mk5則在標準版5.6.0或Edge版6.6.0X之前生成的種子受影響；Q則是在標準版1.5.0Q或Edge版6.6.0QX之前生成的種子受影響。該摘錄同時表示，問題對Mk4、Mk5及Q的影響較舊型號輕微，但仍然嚴重。

Block Engineering Blog的一段搜尋結果摘錄以更技術性的方式說明該機制，稱Coldcard韌體存在RNG整合錯誤，導致ngu.random使用具決定性的MicroPython備援機制，而非STM32硬體隨機數生成器。這點很重要，因為它將問題界定為種子生成環節的弱點，而非證明所有Coldcard功能或所有裝置狀態均已遭入侵。

Coinkite的摘錄亦劃出一項重要界線：該問題影響由裝置產生的熵值，但不會消除在建立種子時透過骰子提供的獨立熵值。這並不能判定個別錢包是否曾暴露於風險，卻將所述風險限縮至種子的建立方式。不過，仍有一項細節未釐清：第三方GitHub概念驗證摘錄列出的Mk2及Mk3受影響版本為4.0.0至4.1.9，而Coinkite摘錄則從4.0.1開始。兩者在最低版本界線上的差異，目前應視為尚未解決。

釐清案件狀態前仍缺少哪些資料

下一份具決定性的文件，應是載明該程序名稱、可供查閱的安大略省法院訴狀、案件登錄紀錄，或原告律師事務所的案件頁面。這將可確認案件名稱、立案日期、擬議集體的定義，以及是否確已提出或排定任何認證申請。

在此之前，最有依據的區分相當直接：就這組證據而言，法律程序仍停留在據報的擬議集體訴訟層次；至於安全問題本身，後續資料摘錄已就受影響的韌體分支及種子生成範圍作出更具體的描述。